🚀 go-pugleaf

Cześć,

jako że router Archer C8 nie ma żadnego VPNa, postawiłem OpenVPNa na 
Raspberry Pi. Wygląda to tak:
- Archer ma adres publiczny + adres w lan 192.168.0.1,
przekierowany port dla OpenVPNa na 192.168.0.7
- Raspberry na adres 192.168.0.7
- klienci OpenVPN adresowani są w sieci 10.8.0.0
I teraz mamy dwa scenariusze
1)
klienci LAN dostają z DHCP adres bramy 192.168.0.7 (Raspberry)
cała komunikacja LAN<->VPN działa bezproblemowo
wada jeden więcej hop dla klientów LAN w dostępie do Internetu

2)
klienci LAN dostają z DHCP adres bramy 192.168.0.1 (TPLink)
na nim też ustawiam routing do sieci 10.8.0.0 przez 192.168.0.7
efekt jest taki że z LAN nie można się dostać do zdalnego
hosta na OpenVPN.
(Routing statyczny na interfejsie LAN)
Na samej malince też nie widać pakietów lecących do sieci VPNowej.
W diagnostyce Archera traceroute jako pierwszy hop pokazuje ip 
10.200.0.2, gdzie w tablicy routingu nie mam takiej sieci
a adres WAN jest publiczny więc to też inna inna klasa adresowa.

Pytanie czy na starość już mnie skleroza bierze i ja coś mieszam
czy ten Archer nie działa prawidło?


Z góry dzięki za odpowiedzi.
-- 
--- xyz