https://www.opennet.ru/openforum/vsluhforumID1/82447.html вопрос<br>есть openvpn на фирме<br>клиент подключается из дома<br>у него подключение произошло и ему присвоился ip 172.16.1.2(он пингует внутреннюю сеть).<br><br>В этом туннеле все открыто без дополнительных настроек(пингуется в обе стороны...)или все таки нужно настраивать файервол на двух сторонах(маршрутизатор предприятия и маршрутизатор провайдера клиента)??<br> https://www.opennet.ru/openforum/vsluhforumID1/82447.html#1 Fri, 17 Oct 2008 08:34:19 GMT &gt;вопрос <br>&gt;есть openvpn на фирме <br>&gt;клиент подключается из дома <br>&gt;у него подключение произошло и ему присвоился ip 172.16.1.2(он пингует внутреннюю сеть). <br>&gt;<br>&gt;В этом туннеле все открыто без дополнительных настроек(пингуется в обе стороны...)или все <br>&gt;таки нужно настраивать файервол на двух сторонах(маршрутизатор предприятия и маршрутизатор провайдера <br>&gt;клиента)??<br><br>Натраивать надо на самом сервере OpenVPN (и возможно на прочих маршрутизаторах той сети куда туннелем подключаешься).<br><br>Т.е. в openvpn.conf:<br>push "route 172.16.aaa.0 255.255.255.0"<br>push "route 172.16.bbb.0 255.255.255.0"<br>push "route 172.16.ccc.0 255.255.255.0"<br>...<br>все внутренние сети, куда нужен доступ<br><br>А на на центральном маршрутизаторе внутренней сети прописать роутинг для 172.16.1.0 (т.е. та сеть из которой раздаются адреса VPN-клиентам) через внутренний ай-пи VPN-сервера.<br><br>От провайдер требуется только чтобы был доступен внешний ай-пи VPN-сервера.<br>