Как настроить OpenVPN на Keenetic Giga?

Question

[tartarelin]

Есть локальная сеть 192.168.1.0/24 и шлюз Pfsense 1.1.1.1 на котором три openVPN сервера

В дата центре есть сервер 2.2.2.2 на который я поставил клиент openVPN, он получает IP 10.0.99.2
он доступен из локальной сети 192.168.1.0/24 и сеть доступна для него

Во втором офисе локальная сеть 192.168.2.0/24 тоже шлюз Pfsense и OpenVPN как клиент
и для этой сети доступ есть к сети 192.168.1.0/24 и к серверу 10.0.99.2 и наоборот

В третьем офисе локальная сеть 192.168.3.0/24 и стоит Keenetic Giga и OpenVPN как клиент

с такой конфигурацией

dev tun
persist-tun
persist-key
cipher AES-128-CBC
auth SHA1
resolv-retry infinite
proto udp
remote 1.1.1.1 1196
ifconfig 10.0.97.2 10.0.97.1
keepalive 10 60
ping-timer-rem
route 10.0.99.0 255.255.255.0
route 10.0.97.0 255.255.255.0
route 192.168.1.0 255.255.255.0

#
# 2048 bit OpenVPN static key
#
-----BEGIN OpenVPN Static key V1-----
-----END OpenVPN Static key V1-----

и для сети 192.168.3.0/24 доступна сеть 192.168.1.0/24 и наоборот, но не доступен сервер 10.0.99.2

Не понимаю почему, вроде всё один в один, но не идут пакеты

Comments

[ТыжСисАдмин]

Когда-же вы уже научитесь рисовать схемки :(
Вот реально кто-то думает, что кто-то будет счидеть и в голове это всё строить или на бумажке рисовать?
Тем более в помощи по бизнес задачам, за которые вам деньги платят а не нам.

[tartarelin]

ТыжСисАдмин, извините, добавил схему.

[tartarelin]

ТыжСисАдмин, почему то я так и думал, что помощи от вас не будет.
Ну и мне не платят деньги, за то, чтобы настроить OpenVPN на Keenetic Giga, мне платят за то, чтобы у людей в удалённом офисе работала 1С и был доступ к общим папкам, как вы сами понимаете это можно реализовать по разному и я это реализовал, просто мне не нравится моё решение.

Answer 1

[Сергей]

Проверяйте маршрутизацию и iptables.
Попробуйте руками указать маршрут с 10.0.97.2 к 10.0.99.2 через 10.0.99.1

Comments

[tartarelin]

не получается указать руками через 10.0.99.1
говорит что недоступно, хотя пингуется

(config)> show ip route
================================================================================
Destination Gateway Interface Metric
================================================================================
10.0.97.0/24 10.0.97.2 OpenVPN1 0
10.0.99.0/24 10.0.97.2 OpenVPN1 0
(config)> ip route 10.0.99.5 10.0.99.1 OpenVPN1
Network::RoutingTable error[5046286]: gateway 10.0.99.1 is unreachable via OpenVPN1.
(config)> tool ping 10.0.99.1
sending ICMP ECHO request to 10.0.99.1...
PING 10.0.99.1 (10.0.99.1) 56 (84) bytes of data.
84 bytes from 10.0.99.1: icmp_req=1, ttl=64, time=2.96 ms.