openvpn сеть за клиентом

Ответ от Connection terminated[гуру]
на клиентской машине должен быть роутинг включен.
маршрут в сети за серваком: 192.168.0.0/24 > 192.168.21.21 (но локальная 192.168.0.0/24, если есть будет недоступна)
маршрут в сети за клиентом - дефолтовый (но 192.168.0.0/24 за серваком, если есть, с клиентской сети будет недоступна)
плюс, если клиенты - вендовые, с включенным файрволлом, то надо конфигурировать правила доступа (расширить локальную сеть до 192.168.0.0/16)
Туннель, по большому счету, держать на 10.0.0.0/8 смысла нет (лишняя путаница с адресами) - назначь клиенту адрес из той же 192.168.21.0/24
everything is wrong
Просветленный
(27553)
не, опенвпн не позволяет назначить адрес серверной стороны туннеля, так что придется все же выделять целиком подсеть на туннели, т. к. сервер берет первый адрес в сети.