Одинаковые сети за VPN концом

Придётся возиться с nat. Связь между пересекающимися сетями нужна?

Связь между пересекающимися сетями нужна?

нет

1. Клиенты (сеть А) подключаются к серверу в VPN сети (сеть Х)?

2. Из VPN сети (сеть Х) нужно подключение в клиентскую сеть (сеть А)?

Если только 1, то тогда надо на стороне клиента настроить маскардинг, чтобы не сеть клиента роутилась, а шли подключения от IP VPN-сессии.

Если ещё и 2, то настроить nat через промежуточную сеть.

Например,

1. Клиент А, подсеть 192.168.1.0/24 на стороне VPN-сервера натится в подсеть 172.16.1.0/24

2. Клиент Б, подсеть 192.168.1.0/24 на стороне VPN-сервера натится в подсеть 172.16.2.0/24

Соответственно, со стороны VPN-сервера для подключения к ресурсам клиента А, придётся указывать IP из подсети 172.16.1.0/24.

Вам поможет опция OpenVPN --client-nat.

Провозился с этой опцией, ни чего не вышло, включил

iptables -t nat -A POSTROUTING -o tun2 -j MASQUERADE