Как передать пакет с VPN тунеля в LAN?

Question

[ettaluni]

Доброго дня! Сеть из двух виртуальных машин и одного сервера VPS, VPN StrongSwan. У каждый клиент подсоединен к локальной сети. Тобишь два IP один локальный 192.168.0 другой VPN 10.1.22. поверх локального. Задача послать пакет из сети Клиента 1 - через VPS - Клиенту 2 - в локальную сеть клиента 2.
Собственно я настроил чтобы пакеты шли по туннелю и они доходят до клиента:

Но он не отвечает. Клиент 2 имеет адреса, 10.1.22.1 и 192.168.0.82 я пингую его с Клиента 1 по его локальному IP. Почему он не отвечает? Я включил ip_forward, почему пакет не передается на интерфейс?

Answer 1

[Армянское Радио]

Не хватает маршрутов. Клиент 2 должен знать, что VPN сервер, к которому он подключается, может маршрутизировать до Клиента 1 и наоборот.

Comments

[ettaluni]

VPN сервер маршрутизирует 10.1.22., более того он знает что 192.168.0.82 находится у Клиента 2 и пактеы ему на блюдичке доходят. Но он себя не узнает, не отвечает вообще, слушал tcpdump src. Слушал на промежуточном VPS, молчит партизан!

[Армянское Радио]

ettaluni, клиент, клиент не знает, что второй клиент у него за маршрутизатором, в роли которого выступает VPS

Клиент знает, как дойти до VPS, а вот что находится за ним, для него тайна.

Сливайте таблицы маршрутизации с клиентов и изучайте

[ettaluni]

Фокс Йовович, Я наверно плохо написал, но пакет дошел до клиента, VPS пройден. Пакет с Клиента 1 дошел до Клиента 2, но клиента 2 не ответил, не ответил на собственный локальный(не VPN ip адресс).
tcpdump лог это с Клиента 2, вот я и понять не могу почему он не хочет ответить на собственный IP(не VPN)