Маршрутизация внутри OpenVPN-сети

man openvpn

--client-to-client
              Because the OpenVPN server mode handles multiple clients through a single tun or tap interface, it is effectively  a
              router.   The --client-to-client flag tells OpenVPN to internally route client-to-client traffic rather than pushing
              all client-originating traffic to the TUN/TAP interface.

              When this option is used, each client will «see» the other clients which are currently connected.   Otherwise,  each
              client  will  only  see the server.  Don’t use this option if you want to firewall tunnel traffic using custom, per-
              client rules.

Весь трафик через сервер будет идти, сразу говорю.

спасибо, думаю, это сработает :) Я хотел оставить это на крайний случай, но ладно - действительно, так проще всего. Единственный минус этого метода: если уже подключены клиенты и один из них - служба под Виндой, то эта служба, скорее всего, отвалится при перезапуске сервера и уже не подключится, если только её руками не перезапустить.. Поэтому надеялся, что получится обойтись без перезапуска сервера. Вот, сейчас перезапустил и убедился: линуховый клиент благополучно переподключился сам, а виндовый - нет.

Разве в свойствах вендовых служб нет вкладочки с настройками перезапуска при падении? Помню, что были, там можно было указать интервал и количество перезапусков.

Да и в конце концов, вы админ ил кто? Костыль не могли придумать, через какой-нибудь планировщик запустить после падения?

Мог, разумеется, и сделаю в будущем :) Мне просто потребовалось быстрое решение, при отсутствии доступа к компу ip1.
В общем, спасибо за совет, тема закрыта :)

Кстати, к виндовой службе я был несправедлив.. Она таки восстанавливает соединение, но далеко не сразу. Возможно также причиной тому стало то, что соединение устанавливается через жутко тормозной прокси (пинги доходят до полусекунды иногда) ;)