我的目标是设置站点到站点的双向 VPN。我希望能够从客户端访问服务器端，并从服务器端访问客户端。

我没有做任何高级操作，我尝试按照 OpenVPN 站点到站点连接指南中的说明进行操作。但是，我认为因为我使用两个 DD-WRT 路由器作为我的服务器和客户端 VPN，所以我无法将指南与我的情况对应起来。

从客户端，我能够连接到服务器端网络主机。从服务器端，我无法连接到客户端主机。

网络图：

CG-NAT 网络 LAN 192.168.0.0/22 DD-WRT 上的 OpenVPN 客户端 192.168.0.2

常规网络 LAN 192.168.4.0/22 DD-WRT 上的 OpenVPN 服务器 192.168.4.2

隧道：10.10.28.1 <-> 10.10.28.2（我可以在日志中看到它设置正确）

我控制着两边，所以我尝试设置路由来解决这个问题。我怀疑路由（或 OpenVPN 服务器上的设置）是错误的。

这是OpenVPN客户端的路由表：

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         192.168.0.1     0.0.0.0         UG    0      0        0 br0
10.10.28.0      *               255.255.255.0   U     0      0        0 tun1
127.0.0.0       *               255.0.0.0       U     0      0        0 lo
192.168.0.0     *               255.255.252.0   U     0      0        0 br0
192.168.4.0     10.10.28.1      255.255.252.0   UG    200    0        0 tun1

我可以从客户端网络中的任何位置 ping 到 192.168.4.0 网络：

# ping 192.168.4.222
PING 192.168.4.222 (192.168.4.222): 56 data bytes
64 bytes from 192.168.4.222: seq=0 ttl=63 time=42.244 ms
64 bytes from 192.168.4.222: seq=1 ttl=63 time=32.047 ms

这是我第一次启动 OpenVPN 服务器主机时的路由表：

default via 192.168.4.1 dev br0
10.10.28.0/24 dev tun2 scope link  src 10.10.28.1
127.0.0.0/8 dev lo scope link
192.168.4.0/22 dev br0 scope link  src 192.168.4.2

观察：我无法从服务器网络 ping 通 192.168.0.0 网络。但是，登录到 OpenVPN 服务器主机 (192.168.4.2) 后，我可以 ping 通隧道的另一端 (10.10.28.2)

# ping 10.10.28.2
PING 10.10.28.2 (10.10.28.2): 56 data bytes
64 bytes from 10.10.28.2: seq=0 ttl=64 time=40.287 ms
64 bytes from 10.10.28.2: seq=1 ttl=64 time=35.791 ms


# traceroute 192.168.0.1
traceroute to 192.168.0.1 (192.168.0.1), 30 hops max, 46 byte packets
 1  192.168.4.1 (192.168.4.1)  5.108 ms  4.927 ms  3.953 ms
 2  *  *

因此，我的第一个猜测是添加此路由以匹配客户端的服务器子网路由：

route add -net 192.168.0.0 netmask 255.255.252.0 gw 10.10.28.2 metric 200 tun2

这创建了一个附加条目：

192.168.0.0     10.10.28.2      255.255.252.0   UG    200    0        0 tun2

这确实产生了一些影响，但是 traceroute 或 ping 没有返回。

# traceroute 192.168.0.1
traceroute to 192.168.0.1 (192.168.0.1), 30 hops max, 46 byte packets
 1  *  *  *

显然，我是一个初学者，所以请告诉我需要哪些信息来帮助我。

0