Bridge между WiFi и Ethernet, при VPN подключении Опции

[follet]

Столкнулся с необходимостью предоставить VPN пользователям доступ к устройствам другой подсети:

1) Есть маршрутизатор TpLink со встроенным OpenVPN сервером (192.168.33.Х)
2) Есть неуправляемый свитч к которому подключены локальные устройства (192.168.1.Х)
3) Есть ноутбук (убунта 20) с двумя интерфейсами:
- основной по которому он получает интернет и доступ к локальной сети через wifi (192.168.33.X)
- внутрилокальный, на котором вручную прописан адрес подсети устройств 192.168.1.Х

В такой конфигурации я могу как пользоваться интернетом, так и пользоваться локальными устройствами в другой подсети.
Когда я прошу пользователя подключиться по ОпенВПН - то подключение осуществляется корректно, и этот пользователь имеет доступ к локальной сети роутера в подсети 192.168.33.Х, но ресурсы из другой подсети недоступны для него.

Вопрос: как к ОпенВПН подключению добавить вторую локальную подсеть, чтобы пользователь мог пользоваться как ресурсами 192.168.33.Х так и 192.168.1.Х?

[Mad Dog]

1. ОпенВПН сервер должен клиенту присылать маршрут на 192.168.1.0 сеть (либо в конфиг клиента прописать маршрут).
2. На TpLink должен быть прописан маршрут на сеть 192.168.1.0 через ноутбук
3. на ноутбуке должна быть включена машрутизация (net.ipv4.ip_forward=1)
4. на ноутбуке должен быть прописан маршрут на сеть клиентов ОперВПН через TpLink.
5. на локальных устройствах (192.168.1.0) ноутбук должен выступать шлюзом, либо, опять таки, должен быть прописан маршрут на сеть клиентов ОперВПН через ноут.

[follet]

Спасибо за ответ!

1. ОпенВПН сервер должен клиенту присылать маршрут на 192.168.1.0 сеть (либо в конфиг клиента прописать маршрут).

пока разбираюсь с этим
У меня сейчас такая шапка, которую сгенерировал сам маршрутизатор:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

client
dev tun
proto udp
float
nobind
cipher AES-128-CBC
comp-lzo adaptive
resolv-retry infinite
remote-cert-tls server
persist-key
persist-tun
remote <мой внешний ИП> 1194

2. На TpLink должен быть прописан маршрут на сеть 192.168.1.0 через ноутбук

Прописал, спасибо:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

3. на ноутбуке должна быть включена машрутизация (net.ipv4.ip_forward=1)

такое уже прописал в /etc/sysctl.conf, спасибо

4. на ноутбуке должен быть прописан маршрут на сеть клиентов ОперВПН через TpLink.

пока разбираюсь с этим, пока не понял - через iptables ?

5. на локальных устройствах (192.168.1.0) ноутбук должен выступать шлюзом, либо, опять таки, должен быть прописан маршрут на сеть клиентов ОперВПН через ноут.

как я понимаю шлюз должен быть с той же подсети, а у меня шлюз в подсети 192.168.33., а для подсети 192.168.1 нет как такового шлюза т.к. подключение через свич.

[Mad Dog]

пока разбираюсь с этим
У меня сейчас такая шапка, которую сгенерировал сам маршрутизатор:

Ну добавь туда строку:
route 192.168.1.0 255.255.255.0

пока разбираюсь с этим, пока не понял - через iptables ?

нет, сейчас там как-то через netplan...

хотя думаю можно по старинке и в /etc/network/interfaces запихнуть.

как я понимаю шлюз должен быть с той же подсети, а у меня шлюз в подсети 192.168.33., а для подсети 192.168.1 нет как такового шлюза т.к. подключение через свич.

Ноутбук будет им шлюзом, прописуй его адрес с 192.168.1.?

[follet]

Ну добавь туда строку:
route 192.168.1.0 255.255.255.0

К сожалению, при изменении файла конфигурации, невозможно добавить OpenVPN файл в убунту нетворк менеджер, как я понял из-за валидации возможно. У меня применить измен'нній файл не получилось.

нет, сейчас там как-то через netplan...
хотя думаю можно по старинке и в /etc/network/interfaces запихнуть.
Ноутбук будет им шлюзом, прописуй его адрес с 192.168.1.?

По команде ip route получаю следующий результат:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

default via 192.168.33.1 dev wlp0s20f3 proto dhcp metric 600
169.254.0.0/16 dev wlp0s20f3 scope link metric 1000
172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1 linkdown
192.168.1.0/24 dev enp2s0 proto kernel scope link src 192.168.1.230 metric 100
192.168.33.0/25 dev wlp0s20f3 proto kernel scope link src 192.168.33.55 metric 600

Из ваших рекомендаций я выполнил 2-й и 3-й пункты.

4. на ноутбуке должен быть прописан маршрут на сеть клиентов ОперВПН через TpLink.
имеется в виду подсеть, которую раздаёт сам ВПН? На роутере это 10.8.0.0/24...

Также я пробовал пинговать адрес 192.168.1.200 через раздел диагностики самого роутера, и несмотря на то, что на роутере прописан маршрут, пинг не проходит.

[Mad Dog]

имеется в виду подсеть, которую раздаёт сам ВПН? На роутере это 10.8.0.0/24...

да

Также я пробовал пинговать адрес 192.168.1.200 через раздел диагностики самого роутера, и несмотря на то, что на роутере прописан маршрут, пинг не проходит.

Ну приходит пакет на 192.168.1.200 с 192.168.33.* подсети... У 192.168.1.200 ни шлюза ни маршрута на эту сеть нет. Куда он ответит?