Как подключится к устройству в локальной сети через vlan tinc.vpn?

Question

[MailerResponse]

Имеется vpn сервер с внешним IP на нем установлен tinc, к VPN подключены два клиента клиент-1 и клиент-2, пинги между клиентами проходят, связь есть, удаленный рабочий стол так же работает, в сети клиента-2 есть ip камера c ip 192.168.1.5, ip клиента-2 во внутренней локальной сети 192.168.1.2, ip-клиента в сети tinc 10.0.0.3. Ip -адрес сервера VPN в сети tinc 10.0.0.1, ip адрес клиента-1 в сети tinc 10.0.0.2. На сервере в ip route добавлен маршрут:

192.168.1.0/24 dev tun1 scope link

(tun1 это виртуальный интерфейс tinc на сервере vpn).
С клиента-1 пинг ip-камеры или иного устройства в локальной сети клиента-2 - отсутствует. Повторюсь, клиент-1 и клиент-2 по сети tinc пингуются нормально, фаерволы выключены, на сервере ip_forwarding включен. В чем может быть проблема и как достучаться до ip-камеры?

Схема того что я хочу сделать (отмечено красным пунктиром):

Answer 1

[Dimonchik]

такое лушче рисовать

у вас все работает в сети 10.
к компу в этой сети прилеплена сеть 192.168.

ваша задача - направить в нее пакеты, разбирайтесь с маскарадингом и пробросом портов

Comments

[MailerResponse]

Забыл дать уточнение что клиенты работают под Windows, а VPN сервер под Linux. Для наглядности вот схема, конечное решение необходимое мне отмечено в схеме красным пунктиром:

[Сергей]

MailerResponse,
LAN сеть как-то связана с VPN сервером?
На мой взгляд проще всего подключить LAN к VPN серверу и раздать маршурт в подключении.
Если я понял схему неверно, то следующий способ это прописать маршрут до 192.168.1.5 через 10.0.0.3, + маршрут в сети второго клиента.

[MailerResponse]

Сергей, LAN не связана с VPN и вряд ли это получится сделать, а можно поподробнее про маршрут в сети второго клиента?

[Сергей]

MailerResponse, Ставить на Клиенте 2 маршрут в сеть 10.0.0.0 через 10.0.0.1, и маршрут в 192.168.1.0 через 192.168.1.1. В Клиенте 1 маршурт до 192.168.1.0 через 10.0.0.3, при это пересылка между интерфейсами должна быть разрешена.
Я бы не городил такой огород и поставил роутер, в vpn подключением между vpn сервром и клиентом 2. И писал бы маршрут через роутер, так в разы проще будет пускать.