помогите плс настроить маршруты (работа через Openvpn)

[magus]

вот такая сетка
http://magus.su/vpn.jpg

соединяюсь с компьютера 1.1
сначала я видел только 82.72 (он же 10.1)
потом я добавил маршрут на шлюз по умолчанию 82.71 для сети 10.0 через шлюз 82.72
теперь я пингую всю сеть 82.0 с компьютера 1.1 (он же 10.6)
надо сделать стобы с любого компа сети 1.0 был доступен любой комп сети 82.0 и наоборот...
может запутано объяснил, в первый раз делаю.... хелп плс!

[magus]

вот что сейчас творится на 82.72 (он же 10.1)

bsd# netstat -rn
Routing tables
Internet:
Destination Gateway Flags Refs Use Netif Expire
default ext_router UGS 0 46654 rl0
ext_net/29 link#1 UC 0 0 rl0
127.0.0.1 127.0.0.1 UH 0 52 lo0
192.168.10.0/24 192.168.10.2 UGS 0 15 tun0
192.168.10.2 192.168.10.1 UH 1 5 tun0
192.168.82.0/24 link#2 UC 0 0 rl1

82.71 - железяка, аппаратный роутер. туда забил маршруты через web интерфейс

[Ariasp]

надо сделать стобы с любого компа сети 1.0 был доступен любой комп сети 82.0 и наоборот...

Ну пол-дела ты уже сделал --

потом я добавил маршрут на шлюз по умолчанию 82.71 для сети 10.0 через шлюз 82.72

Осталась вторая половина -- добавить маршрут для 192.168.82.0/24 на 1.1 через 192.168.10.1.
Не помню как в bsd, в линуксе это делается командой
route add -net 192.168.82.0 mask 255.255.255.0 gw 192.168.10.1

[magus]

в данный момент c впн сервера 82.72 (он же 10.1) впн клиент пингуется только как 10.6, а как 1.1 не хочет.... пробовал на впн сервере route add -net 192.168.1.0 mask 255.255.255.0 gw 192.168.10.6 (или route add -net 192.168.1.0/24 192.168.10.6 255.255.255.0 по бсдшному) не пингует.... а с впн клиента 10.6 (он же 1.1) пингуется как 10.1 так и 82.72. значит там все нормально и он знает куда отправлять пакеты для 82й сети. я там никакие маршруты не настраивал руками, сами добавились при подключении. там вообще винда и виндовый openvpn. маршруты замороченно как-то выглядят, но работают:
192.168.10.1 255.255.255.255 192.168.10.5 192.168.10.6 1
192.168.10.4 255.255.255.252 192.168.10.6 192.168.10.6 30
192.168.10.6 255.255.255.255 127.0.0.1 127.0.0.1 30
192.168.10.255 255.255.255.255 192.168.10.6 192.168.10.6 30
192.168.82.0 255.255.255.0 192.168.10.5 192.168.10.6 1

короче, я думаю не хватает правильного маршрута для сети 1.0 на впн сервере....

[Ariasp]

короче, я думаю не хватает правильного маршрута для сети 1.0 на впн сервере....

Не вижу дефолтного шлюза на этом впн-сервере.
По идее будет достаточно указать на нём дефолтным шлюзом 82.71.

[magus]

у него дефолтный шлюз адсл модем.... и имеется свой внешний IP адрес. не хотелось помещать его под НАТ 71-го...

[Ariasp]

у него дефолтный шлюз адсл модем.... и имеется свой внешний IP адрес. не хотелось помещать его под НАТ 71-го...

Тогда прийдётся добавлять на нём маршрут в сеть 192.168.1.0. Поскольку его осью является оффтоп, это выглядит так
route - p add 192.168.1.0 mask 255.255.255.0 192.168.10.6

[magus]

я так и делал.... (см выше) не работает. что-то у меня сомнение закрадывается, а это вообще возможно при такой архитектуре? клиент видит сеть сервера (это во всез мануалах написано) а про то что сервер увидит сеть впн клиента ни слова....
если свежих идей не возникнет, попробую на днях все же клиента тоже никсовго сделать и еще раз проверю что куда ходит.... но боюсь пользы это не принесет.