> конфигов море толку мало, что-то думать и предполагать влом, распишите ваши сети, > в какой ip сети находится клиент, из какого пула вы выдаете > ему ip адреса для VPN , какую сеть он должен видеть > за сервером? Или что вы хотите в конечном итоге? > приведите результаты route print у клиента (если это винда)и какую сеть > он должен видеть? > дЛЯ vpn сетей у вас на фаере по идее не должно быть > никаких правил, тем паче какие-то маскарадинги ака NAT ваще ни > к чему, уберите Сервер 1 eth0 внешняя eth1 10.35.100.0 VPN пул 10.35.0.1-200 VPN ip 10.35.0.254 Сервер 2 eth0 внешняя eth1 10.35.99.0 получает VPN 10.35.0.1 Между серверами VPN туннель, за серверами находятся машины, которые через нат выходят в инет. Нужно объединить эти 2 сети
|