Как настроить Mikrotik с клиентом OpenVPN, чтобы другие клиенты OpenVPN видели расположенные за этим Mikrotik ресурсы?

Question

[vlarkanov]

Есть VPS с OpenVPN (виртуальная сеть 10.71.0.1-10.71.0.10);
Есть Mikrotik (серый внешний IP) с клиентом OpenVPN, подключенным к VPS. Этот микротик так же является шлюзом для домашней сети 192.168.88.1-100);
Есть в домашней сети сервер Proxmox 192.168.88.100 с виртуалками, IP которых находятся в той же сети;

Как сделать так, чтобы остальные клиенты OpenVPN видели сервер 192.168.88.100 и виртуалки?

Answer 1

[ТыжСисАдмин]

Вообще OpenVPN на микротике это так себе идея. :)
А так, настройте роутинг и будет счастье.

Клиентам отдаёте роут, что-бы он знали что 192.168.88.100/32 они могут найти через VPN сервер
что-то типо такого в конфиге
push "route 192.168.88.100 255.255.255.255"
на сервере, серверу рассказываете где искать 192.168.88.100, ну к примеру
ip route add 192.168.88.100/32 via 10.71.0.5

В роутах микротика так-же указываем подсеть 10.71.0.1/24 на интерфейсе клиента.

Ну и в конфиге сервера не забываем директиву client-to-client для отключения изоляции клиентов.

Answer 2

[cssman]

нужно прописать маршрут для клиентов vpn до 192.168.88.0/24 через ip шлюза микротика (той ногой, которой он получает ip в пуле 10.71.0.0/24)