Как реализовать сетевую маршрутизацию между двумя OpenVPN серверами?

Dimonchik, Спасибо!

Как реализовать сетевую маршрутизацию между двумя OpenVPN серверами?

Dimonchik, первый tracert - когда все работает и когда пользоваьель-1 и пользователь-2 на одном сервере, второй tracert - когда пользователи на разных серверах

Как реализовать сетевую маршрутизацию между двумя OpenVPN серверами?

Drno, А нельзя ли это реализовать с уже развернутыми VPN серверами? Каждый сервер подключается друг к другу и получают адреса (на скриншоте зеленым)


И после этого у меня сервер-1 пингует сервер-2 и наоборот, а вот с клиентами беда, совершенно не понимаю как прописать/передать им маршруты,
у клиента (server-1-to-server-2) в ccd прописано вот это:

route 10.3.0.0 255.255.255.0
push "route 10.3.0.0 255.255.255.0"
iroute 10.3.0.0 255.255.255.0

у другого тоже самое, только не 3я, а 2я сеть.

Кроме того, в server.conf прописано:

route 10.2.0.0 255.255.255.0
push "route 10.2.0.0 255.255.255.0"

а в другом

route 10.3.0.0 255.255.255.0
push "route 10.3.0.0 255.255.255.0"

Но все равно пользователи из разных подсетей никак не видят друг друга

Как реализовать сетевую маршрутизацию между двумя OpenVPN серверами?

Кроме того, у них есть белые ip, поэтому не думаю что промежуточный сервер - единственный вариант...

Как реализовать сетевую маршрутизацию между двумя OpenVPN серверами?

Drno, Более того, сервера соединяю друг с другом по VPN, и они друг друга видят и пингуют, проблема в том, что клиент не может пропинговать все, что дальше, т.е. клиент-1 не видет ресурсов сервера-2 (подключенных к нему клиентнов) и наоборот.

Как реализовать сетевую маршрутизацию между двумя OpenVPN серверами?

Drno, А нет ли возможности просто передавать трафик с одного сервера на другой? Ибо у 1го сервера одна подсеть, у 2го другая подсеть, и если пользователю, который находится в подсети 1, нужен ресурс из подсети 2, то его маршрут идет через сервер-1 (через который он подключен), к серверу 2, а от сервера 2 уже к ресурсу.

Как реализовать сетевую маршрутизацию между двумя OpenVPN серверами?

Valentin Barbolin, вот скрин

Как реализовать сетевую маршрутизацию между двумя OpenVPN серверами?

Идея очень хорошая, но к сожалению, топология сети это не предусматривает.

Я пыталась сделать вот так:
- создала конфиги для сервера 1 и 2
- подключила OpenVPN сервера друг к другу, каждый из них получил первые ip адреса (10.2.0.100 и 10.3.0.100)
- далее были прописаны маршруты:

на сервере-1:
ip route add 10.3.0.0/24 via 10.2.0.100 dev tun 0

на сервере-2:
ip route add 10.2.0.0/24 via 10.3.0.100 dev tun 0

Таким образом вроде сервера друг друга пингуют, но пользователь не может пингануть другого пользователя (подключенные с разных VPN серверов)

Как реализовать сетевую маршрутизацию между двумя OpenVPN серверами?

Также прикладываю конфигурации,
Сервер-1:

port 1194
proto tcp

client-to-client
auth-nocache

ca ca.crt
cert vpn-server.crt
key server.key
tls-crypt ta.key
dh none

cipher AES-256-GCM
auth SHA256

user nobody
group nogroup

dev tun
topology subnet

mode server
tls-server

server 10.2.0.0 255.255.255.0 nopool
ifconfig 10.2.0.0 255.255.255.0
ifconfig-pool 10.2.0.100 10.2.0.164 255.255.255.0

txqueuelen 250
keepalive 300 900

persist-key
persist-tun

status /var/log/openvpn/openvpn-status.log 60
status-version 3

log /var/log/openvpn/server.log
verb 6

client-config-dir ccd
duplicate-cn
max-clients 64

mute 20

explicit-exit-notify 0

Сервер-2 (все тоже самое, кроме ip адресов):

server 10.3.0.0 255.255.255.0 nopool
ifconfig 10.3.0.0 255.255.255.0
ifconfig-pool 10.3.0.100 10.3.0.164 255.255.255.0