Маршуртизация с одной машины через сервер до другой

что надо еще прописать?

Зависит от реализации vpn-сервера, опция client-to-client.

Так там даже команды тебе написаны.

Openvpn, его клиенты видеть друг друга не должны - поэтому client-to-client выключен, так же клиенты openvpn не должны видеть машины за в сети - так что никаких route им не пушится в конфиге…

Нужно увидеть клиентов openvpn c машины соседней с сервером openvpn.

не тебе написаны, а я их выполнил и написал… этого мало нет доступа с linux1 к linux2 отображенного красной стрелкой…

так же клиенты openvpn не должны видеть машины за в сети - так что никаких route им не пушится в конфиге…
Нужно увидеть клиентов openvpn c машины соседней с сервером openvpn.

1. На машине «соседней с сервером openvpn» прописываем роут до сети ovpn через сервер ovpn.
2. На сервере ovpn snat.

не понятно как линукс1 (192.168.1.1) может добраться до сервера 10.0.0.254? Из рисунка это не понятно. Если там ВПН, то рисунок не полный

картинку смотрели ?

1. прописано…
2. не знаю что именно прописывать и кажется не snat, а маскарадинг нужен, т.к. машин за ovpn много…

Насколько я понял ему нужно разрешить доступ с определенных клиентов только к определенным, тогда ещё и заблокировать все и разрешить только нужные коннекты в обе стороны.

так они в одной сети 192.168.1.0/24, и на сервере включен ip_forward…

linux1: ip route add 10.10.0.0/24 via 192.168.1.254

On the «server» you have to configure SNAT or on the «linux2» configure static route

linux2: ip route add 192.168.1.0/24 via 10.10.0.254

нужен доступ с машины находящихся в одной сети с сервером 192.168.1.0/24 к машинам находящимся за ovpn запущеным на сервере, обратный с машин за ovpn к машинам в одной сети с сервером не нужен… самим машинам за ovpn к друг другу не нужен.

linux1: ip route add 10.10.0.0/24 via 192.168.1.254 да действительно это так должно быть, а не как на картинке…

про snat не понятно когда клиентов много скорее маскарадинг нужен, но как именно его прописать не знаю…

/sbin/iptables -t nat -I POSTROUTING -s 192.168.1.0/24 -o tun0 -j MASQUERADE

А как без обратного доступа у тебя будет работать обмен пакетами?

Гугли, можно настроить что если запрос был инициирован из сети ( с машины ) которая должна иметь доступ, то ответный пакет пойдет.

не знаю что именно прописывать и кажется не snat, а маскарадинг нужен, т.к. машин за ovpn много…

Кто пустил уборщицу в серверную? Вы явно занялись не тем.

Вот это и требовалось. Спасибо.

По картинке видно неправильное построение маршрутов !

1. ip route add 10.10.0.0/24 via 192.168.1.254

2. Linux2 ip route add 192.168.1.0/24 via 10.10.0.254