smartlight

тогда берите еще комп, который сделайте клиентом и тестируйте там

тогда сделайте наоборот.
центос сервером а длинк клиентом и посмотрите

плз вывод: ip ro на 3.1

маршрут на сеть В передаете средствами openvpn?

конфиги сервера и клиента openvpn не помешают

В спеках к Д-линку не указано, что он умеет openvpn.

стоит выбрать сеть класса С для openvpn ибо

whois 128.10.0.5
#
# Query terms are ambiguous.  The query is assumed to be:
#     "n 128.10.0.5"
#
# Use "?" to get help.
#

#
# The following results may also be obtained via:
# http://whois.arin.net/rest/nets;q=128.10.0.5?showDetails=true&showARIN=false&e                                                                                             xt=netref2
#

NetRange:       128.10.0.0 - 128.10.255.255
CIDR:           128.10.0.0/16
OriginAS:
NetName:        PURDUE-CS-EN
NetHandle:      NET-128-10-0-0-1
Parent:         NET-128-0-0-0-0
NetType:        Direct Assignment
RegDate:        1984-08-01
Updated:        2009-06-19
Ref:            http://whois.arin.net/rest/net/NET-128-10-0-0-1

OrgName:        Purdue University
OrgId:          PURDUE
Address:        Information Technology
Address:        155 S. Grant Street
City:           West Lafayette
StateProv:      IN
PostalCode:     47907-2114
Country:        US
RegDate:
Updated:        2010-09-20
Ref:            http://whois.arin.net/rest/org/PURDUE

OrgNOCHandle: PNOC-ARIN
OrgNOCName:   Purdue Network Operations Center
OrgNOCPhone:  +1-765-496-6200
OrgNOCEmail:  noc@purdue.edu
OrgNOCRef:    http://whois.arin.net/rest/poc/PNOC-ARIN

OrgAbuseHandle: PUISP-ARIN
OrgAbuseName:   Purdue University STEAM-CIRT
OrgAbusePhone:  +1-765-496-1666
OrgAbuseEmail:  abuse@purdue.edu
OrgAbuseRef:    http://whois.arin.net/rest/poc/PUISP-ARIN

OrgTechHandle: PURDU-ARIN
OrgTechName:   Purdue Hostmaster
OrgTechPhone:  +1-765-496-8320
OrgTechEmail:  hostmaster@purdue.edu
OrgTechRef:    http://whois.arin.net/rest/poc/PURDU-ARIN

RTechHandle: DT50-ARIN
RTechName:   Trinkle, Daniel
RTechPhone:  +1-765-494-7844
RTechEmail:  trinkle@purdue.edu
RTechRef:    http://whois.arin.net/rest/poc/DT50-ARIN

#
# ARIN WHOIS data and services are subject to the Terms of Use
# available at: https://www.arin.net/whois_tou.html
#

Каюсь. Сам мог догадаться, что set's ipset работает также как и таблицы/правила d iptables.
В итоге сделал такое:

touch /etc/default/ipsetrules

vi /etc/default/ipsetrules
# Generated by ipset 4.2 on Mon Sep  3 14:12:06 2012
-N blacklist iphash --hashsize 1024 --probes 8 --resize 50
-A blacklist 62.76.191.99
COMMIT
# Completed on Mon Sep  3 14:12:06 2012

в секцию стартинга iptables вставил следующее:

   ipset -X
   ipset --restore  </etc/default/ipsetrules

добавление ip делаю через редактирование /etc/default/ipsetrules

1. Настраиваете маршруты через ccd на 1м и 2м серверах.
2. на 2м сервере настраиваете НАТ.

не забудьте про FORWARD — должно бьть в ACCEPT

посмотрите сюда habrahabr.ru/qa/20127/#answer_81988

вообще то openvpn должен работать без iptables, т.е. если все политики выставить в ACCEPT, то всё упрется в роутинг.
ip ro вам в помощь.

и не забудте про:

# Allow TUN interface connections to OpenVPN server
$IPTABLES -A INPUT -i tun+ -j ACCEPT

# Allow TUN interface connections to be forwarded through other interfaces
$IPTABLES -A FORWARD -i tun+ -j ACCEPT

и про

$IPTABLES -A FORWARD -s $OPENVPN_RANGE -d $LAN_RANGE -j ACCEPT
$IPTABLES -A FORWARD -s $LAN_RANGE -d $OPENVPN_RANGE -j ACCEPT

имейте в виду что с прозрачным прокси от squid вы не сможете делить полосу между юзерами на прокси. иногда это очень удобно

покажи вывод iptables -nL

кстати, есть еще tcpdump — он хорошо помогает в отладке настроек

сделай так:
# Keep state.
$IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# http/https, smtp/smtps, pop3/pop3s, imap/imaps, ssh
$IPTABLES -A INPUT -p tcp -m multiport --dport 80,443,25,465,110,995,143,993,587,465,22 -j ACCEPT

# Loop device.
$IPTABLES -A INPUT -i lo -j ACCEPT

# Allow PING from remote hosts.
$IPTABLES -A INPUT -p icmp --icmp-type echo-request -j ACCEPT



просмотр текущих правил: iptables -nL