>вопрос
>есть openvpn на фирме
>клиент подключается из дома
>у него подключение произошло и ему присвоился ip 172.16.1.2(он пингует внутреннюю сеть).
>
>В этом туннеле все открыто без дополнительных настроек(пингуется в обе стороны...)или все
>таки нужно настраивать файервол на двух сторонах(маршрутизатор предприятия и маршрутизатор провайдера
>клиента)??Натраивать надо на самом сервере OpenVPN (и возможно на прочих маршрутизаторах той сети куда туннелем подключаешься).
Т.е. в openvpn.conf:
push "route 172.16.aaa.0 255.255.255.0"
push "route 172.16.bbb.0 255.255.255.0"
push "route 172.16.ccc.0 255.255.255.0"
...
все внутренние сети, куда нужен доступ
А на на центральном маршрутизаторе внутренней сети прописать роутинг для 172.16.1.0 (т.е. та сеть из которой раздаются адреса VPN-клиентам) через внутренний ай-пи VPN-сервера.
От провайдер требуется только чтобы был доступен внешний ай-пи VPN-сервера.