Как организовать связь между клиентами openvpn?

Question

[SGanabiS]

Есть VPS с ubuntu 16.04 с настроенным openvpn и клиенты на windows 7-10, android, ios и debian. К серверу все подключаются без проблем и получают ip вида 10.8.0.х
Между клиентами связи (пинг и samba) нет. Vpn через tun (tap не устраивает по ряду причин).

Конфиг сервера:

port 1194
proto udp
dev tun
dh dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
client-to-client
keepalive 10 120
tls-auth ta.key 0 # This file is secret
key-direction 0
cipher AES-128-CBC # AES
auth SHA256
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

конфиг клиента:

client
dev tun
proto udp
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
remote-cert-tls server
cipher AES-128-CBC
auth SHA256
key-direction 1
comp-lzo
verb 3

Помогите пожалуйста, подскажите куда копать?

Answer 1

[Dmitry Tallmange]

Попробуйте добавить строку:
topology subnet
и на клиенте, и на сервере

Comments

[SGanabiS]

Спасибо! я неделю решение искал.. строку добавил только на сервере, все работает.