Как заставить пакеты ходить по внутренней сети?

Директива client-to-client в конфиге сервера есть?

Ещё не понял, какой dhcp-сервер используется, провайдерский что ли? Провайдер позволяет использовать несколько IP-адресов?

провайдерский. делал так: в комп-роутер втыкаю две сетевухи, одна получает адрес у провайдера, другая статический постоянный(192.168.ххх.ххх), делаю из всего этого бридж, с помощью bridge-utils, поэтому клиенты за ним работают как с обычным свитчем. А уже на компе-роутере идет фильтрация пакетов. Так вот сам комп-роутер рабоатет правильно, он пингует все адреса и из vpn, и из Сети, а вот как сделать чтобы он «помогал» клиентам посылать пакеты в vpn?

Не понял, из чего ты делаешь бридж? Из двух сетевух?

Зачем на твоем компе-роутере VPN для раздачи инета? Он не нужен. Ты на клиентах сделай роутер главным гейтвеем в настройках сети, чтобы они пакеты слали на комп роутер. Роутер будет определять какие пакеты и узлы они запрашивают и отправлять их провайдеру и потом обратно внутрь локалки.

Даже если ты на роутере и клиенте все сделал правильно:

У тебя клиент получает IP из провайдерского диапазона; как удаленная приватная сеть узнает, что конкретно этому IP нужно ответить через vpn-соединение?

Делаю из двух сетевух. Ну вот я с клиента получил адрес какой-то по dhcp провайдера, пингую ресурс локальный, пакет формируется на клиенте, доходит до бриджа моего, а там силами iptables заворачивается в vpn, хочу так. Интернет у меня комп-роутер не раздает, он нужен для двух целей: 1) Для того, чтобы заворачивать пакеты, которые предназначаются внутренней сети, во внутрь 2) Когда клиенты работают с Интернетом, то просто пропускать пакеты и не трогать их.

У меня клиенты не должны получать адреса внутренние, они должны получать адреса провайдера.