OpenVPN сервер и клиент в одной сети, но клиент не цепляется через роутер

На какую тему? OpenVPN видит что к нему приходят пакеты от адреса из локальной сети и отвечает напрямую, а не через маршрутизатор...

Я думаю, надо погуглить что-нибудь на тему hairpin nat.

Нашел nat loopback, вечером попробую:

iptables -t nat -A POSTROUTING -o br-lan -s 192.168.1.0/24 -d 192.168.1.200/32 -p tcp -m tcp --dport 80 -j SNAT --to-source 192.168.1.1

Разве допускаются одинаковые подсети на клиенте и сервере? Что будет с маршрутизацией, когда сервер запушит клиенту маршрут до своей подсети через впн?

И, я извиняюсь, а зачем это?

У тебя OpenVPN разве на 80 порту?

Там по L2 нормально разрулится.

У меня OpenVPN сеть в 10.8.0.0, а локалка 192.168.0.0. Ноут подключается в 192.168.0.0 и получаеть IP-к от роутера через DHCP. А затем ломится на внешний IP-к роутера к OpenVPN серверу, который тоже в 192.168.0.0 за NAT.

Нужно это, чтобы не менять настройки в OpenVPN подключении, если я окажусь в сети роутера с OpenVPN сервером.

Нет, просто взял пример для веб-сервера. Тут еще на одном роутере попробовал (от ростелекома), там при открытии порта на файрволе есть галочка NAT loopback, оно работало, когда я один подключался. А сегодня подключился еще один клиент и всё перестало работать (

если я окажусь в сети роутера с OpenVPN сервером.

Так в этом случае маршрут до 10.8.0.0 будет доступен и без подключения.

Я думаю, надо погуглить что-нибудь на тему hairpin nat.

плюсую.