Как правильно настроить маршруты для VPN?

Question

[Руслан]

Настроил OpenVPN, тоннели поднимаются, но пропадает пинг до внешних ресурсов. На пути стоит роутер. Запускаю на клиентском хосте. В таблице маршрутизации правила прописываются автоматически. Может я в правилах что то не доглядел?

route
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
default         10.21.8.138     128.0.0.0       UG    0      0        0 tun0
default         KEENETIC_LITE   0.0.0.0         UG    0      0        0 wlan0
10.21.0.1       10.21.8.138     255.255.255.255 UGH   0      0        0 tun0
10.21.8.138     *               255.255.255.255 UH    0      0        0 tun0
37.221.213.88   KEENETIC_LITE   255.255.255.255 UGH   0      0        0 wlan0
128.0.0.0       10.21.8.138     128.0.0.0       UG    0      0        0 tun0
192.168.1.0     *               255.255.255.0   U     9      0        0 wlan0

# TorVPN OpenVPN configuration
# Server moon.vpn.torvpn.com
# Username taomao
# No password authentication

client
dev tun
nobind
resolv-retry infinite
tun-mtu 1500
mssfix 1450



proto tcp
remote 37.221.213.88
port 443

ns-cert-type server
key-direction 1
cipher AES-256-CBC

persist-key
persist-tun
comp-lzo
keepalive 5 60

script-security 2

# uncomment the following lines on Linux
# up /etc/openvpn/update-resolv-conf
# down /etc/openvpn/update-resolv-conf

Comments

[Максим Гришин]

На VPN-сервере форвард проверьте, может отключен, так случайно.

[planc]

push "redirect-gateway def1 bypass-dhcp"

[Руслан]

Максим Гришин, Максим Гришин, включен, если бы не работал он бы его хотябы пинговал, а так пинги дальше роутера не идут.

[Руслан]

planc, тоже не работает, что интересно доменные именя разрешает.

[Сергей Гуляев]

iptables сервера в студию

[Руслан]

Сергей Гуляев,

Chain INPUT (policy ACCEPT 337K packets, 895M bytes)
 pkts bytes target     prot opt in     out     source               destination         
   50  3000 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:1194

Chain FORWARD (policy ACCEPT 15838 packets, 1256K bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 140K packets, 15M bytes)
 pkts bytes target     prot opt in     out     source               destination