Доброго времени суток!

Проблема довольно таки распространенная, но методы решения найденные в просторах инета мне не помогли.
Схема такая:
|локальная сеть конторы (192.168.0.0)| -- |FreeBSD 7.1, OpenVPN-Server (192.168.0.9(local),88.82.84.118(inet),10.11.11.1(vpn))| -- |10.11.11.10 моя домашняя тачка на WinXP|

Проблема: с домашней WinXP подключаюсь без проблем к фряхе через впн, пингую 192.168.0.9, НО не вижу все остальные машины в локалке конторы. tracert застревает на 10.11.11.1.

Раньше этот впн сервак крутился на АлтЛинуксе и в /etc/net/ifaces/default/fw/iptables/nat/POSTROUTING было прописано следующее:
-o eth0 -s 10.10.10.0/24 -j SNAT --to-source 192.168.0.9

Как это правило прописать во фряхе? Надо ли вообще натить?

rc.conf
ifconfig_rl1="inet 192.168.0.9 netmask 255.255.255.0"
ifconfig_rl0="inet 88.82.84.118  netmask 255.255.255.252"
defaultrouter="88.82.84.117"
hostname="VPN-SERVER"
gateway_enable="YES"
natd_enable="YES"
sshd_enable="YES"
openvpn_enable="YES"

server.conf
port 4040
proto tcp
dev tun
ifconfig 10.11.11.1 10.11.11.2 255.255.255.0
server 10.11.11.0 255.255.255.0
ca /usr/local/etc/openvpn/keys/ca.crt
cert /usr/local/etc/openvpn/keys/server1.crt
key /usr/local/etc/openvpn/keys/server1.key
dh /usr/local/etc/openvpn/keys/dh1024.pem
user nobody
group nobody
persist-key
persist-tun
ifconfig-pool-persist /var/log/openvpn-ipp.txt
push "route 10.11.11.0 255.255.255.0"
push "route 192.168.0.0 255.255.255.0"
client-config-dir /usr/local/etc/openvpn/ccd
route 10.10.10.0 255.255.255.0
status /var/log/openvpn-status.log
log-append /var/log/openvpn.log
client-to-client
tun-mtu 1400
tun-mtu-extra 32
mssfix 1000
keepalive 15 120
comp-lzo
verb 4
mute 20

client.ovpn
client
dev tun
proto tcp
remote 88.82.84.118 4040
resolv-retry infinite
nobind
user nobody
group nobody
persist-key
persist-tun
ca E:/Distrib/vpn/ca.crt
cert E:/Distrib/vpn/casper.crt
key E:/Distrib/vpn/casper.key
comp-lzo
verb 4
mute 20
tun-mtu 1400
tun-mtu-extra 32
mssfix 1000

• Проблема с маршрутизацией!,Александр Лейн, 13:05 , 14-Фев-10
  • Проблема с маршрутизацией!,Nurik, 13:33 , 14-Фев-10
    • Проблема с маршрутизацией!,Nurik, 14:38 , 14-Фев-10
    • Проблема с маршрутизацией!,temny, 14:47 , 14-Фев-10
      • Проблема с маршрутизацией!,Nurik, 15:12 , 14-Фев-10
        • Проблема с маршрутизацией!,PavelR, 07:14 , 15-Фев-10
    • Проблема с маршрутизацией!,f4, 18:07 , 14-Фев-10

натить не нужно. смотрите ipfw. разрешено ли из впн сети ходить в лан.

>натить не нужно. смотрите ipfw. разрешено ли из впн сети ходить в
>лан.

файрвол вообще отключен!

Неужели больше никаких вариантов???

>файрвол вообще отключен!

Если файрвол отключен, то уточните где и как вы заворачиваете на nat сеть 192.168.0.0?

да никак. после установки опенвпн, я скопировал в нужные папки все конфигурационные файлы и запустил его. клиент коннектится без проблем, но локалку конторы не вилит. как разрулить маршрут во фряхе я не знаю, поэтому и прошу помочь с этим.

>да никак. после установки опенвпн, я скопировал в нужные папки все конфигурационные
>файлы и запустил его. клиент коннектится без проблем, но локалку конторы
>не вилит. как разрулить маршрут во фряхе я не знаю, поэтому
>и прошу помочь с этим.

для начала купите книжку по основам TCP/IP, прочитайте, поймите,
потом, думаю, надо почитать про сети майкрософт.  А уже потом идти сетки настраивать.

Что значит "не виЛит" ? Пинг идет ? Трассировку делал ? С двух сторон проверял ?
Файрволлы на виндах отключал/настраивал?

Также, Вам надо бы почитать про настройку опенвпн-а, виды, режимы работы и т п.

Какой вид подключения - tap или tun используется?

В вашем случае рекомендую использовать tap, настроить мост и выдавать подключающимся адреса из офисной подсетки, если это конечно позволяет "политика Вашей безопасности".

>файрвол вообще отключен!

на офисном шлюзе маршрут прописан?