Объединение сетей через интернет openVPN

но дальше пинг в локальные сети не проходит, как решить эту проблему?

разрешить форвардинг, вероятно

iroute, route, push «route XXXX» - всё это настроено в openvpn? Или делал по how-toшкам из инета?

Я по ману сейчас такую-же задачу решаю. Прочитал маны, завтра буду тестировать. :)

echo «1» > /proc/sys/net/ipv4/ip_forward уже делал?

Читаем

присоединяюсь к этому оратору

это уже делал

Требуется не это, требуется не раздать инет на кучу компов тупо роутером, а объеденить две сети будто это одна сеть

Рекомендую к подобным вопросам прикладывать рисунок. А то ничего не понятно, от цифр в глазах рябит :)

iroute route и push не меняют картину, ноль реакции при применении этого, хотя может что не так делаю, настраивал через webmin и руками дописывал конфиги

В твоем случае проблема либо в форвардинге, либо в отсутствующих маршрутах. Ну и фаервол конечно надо проверить.

power тебе всё правильно сказал. Нужно смотреть маршруты, настройки firewall, я сам ковыряю этот момент, если всё получится, выложу как делал сюда, если не забуду.

ну маршруты прописаны, я немного изменил ip адреса, могу маршруты сюда выложить, с форвардингом незнаю как сделать, в фаерволе все разрешено, может сюда выложить таблицы маршрутизации и схемку сети?

маршруты прописывал руками, форвардинг не работает на клиенте маршруты:

Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 192.168.2.254 0.0.0.0 UG 100 0 0 eth0 77.233.181.174 192.168.2.254 255.255.255.255 UGH 0 0 0 eth0 192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 192.168.20.1 0.0.0.0 255.255.255.255 UH 0 0 0 tun0

на сервере:

Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.20.2 0.0.0.0 255.255.255.255 UH 0 0 0 tun0 77.233.181.168 0.0.0.0 255.255.255.248 U 0 0 0 eth1 192.168.180.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 tun0 0.0.0.0 77.233.181.169 0.0.0.0 UG 100 0 0 eth1

Нужно асилить LOR форматирование, выложить конфиги, и маршруты в сети. И конфиги фаерволов. И рассказать на чём поднимаешь всё это дело.

Требуется не это, требуется не раздать инет на кучу компов тупо роутером, а объеденить две сети будто это одна сеть

Операции с ядром и iptables одинаковые.

Чтобы определить не проходит icmp-echo-request (пинг-запрос) или icmp-echo-replay (пинг-ответ) нужно ловить icmp-пакеты tcpdump-ом на различных интерфейсах на клиенте и сервере. Тогда будет понятно где теряются пакеты, а так можно долго гадать.

Плюс пока ещё не понятно, нужно ли вам на компьютерах локальной сети прописывать маршруты до компьютеров другой локальной сети через концы тунеля openVPN (192.168.100.8 и 192.168.10.111) или они попадают на них за счёт маршрутов по умолчанию.