<p class="spip">Pareil pour moi impossible de voir les postes derrière le client OpenVPN.</p>

<p class="spip">Les routes étaient bien indiquées de chaque côté.
J’avais configuré les options suivantes au niveau du serveur VPN :
server.conf (2 lignes) :</p>
<blockquote class="spip">
<p class="spip">client-config-dir ccd</p>
</blockquote>
<blockquote class="spip">
<p class="spip">route id_reseau_du_client_vpn 255.255.255.0</p>
</blockquote>
<p class="spip">dans le répertoire ccd, j’avais crée un fichier portant le nom du CN du client contenant la ligne suivante :</p>
<blockquote class="spip">
<p class="spip">iroute d_reseau_du_client_vpn 255.255.255.0</p>
</blockquote>
<p class="spip">Les routes, côté client VPN, étaient directement précisées sur la passerelle de son réseau. Je pouvais "pinguer" (depuis mon poste derrière le serveur vpn)  la passerelle et le client sur leur adresse ip privé mais pas les autres postes du réseau. 
Ces mêmes postes (ceux que je ne pouvais pas atteindre) pouvaient "pinguer" mon poste (sur lequel j’avais saisi directement les routes pour atteindre le reseau du client vpn). Ils prenaient donc bien en compte les routes statiques de la passerelle réseau.</p>

<p class="spip">Sur un poste derrière le client vpn (que je ne pouvais pas voir) , j’ai ajouté une route statique précisant sur quelle passerelle (l’adresse ip du client vpn) passer pour router les paquets à destination de mon réseau : <strong class="spip">route add -net id_reseau_derrière_serveur_vpn netmask 255.255.255.0 gw ip_privé_client_vpn</strong>. Et là boom, je pingue la machine.</p>

<p class="spip">Mais bon je voulais que les postes derrière le client vpn utilisent la passerelle de leur réseau pour éviter de faire la manip (ajout des routes stat) sur tous les postes.</p>

<p class="spip">J’ai donc saisi cette commande sur le client vpn :
<strong class="spip">iptables -t nat -A POSTROUTING  -s 10.7.0.1 -d id_resau_du_client_vpn/24 -j SNAT &mdash;to ip_privé_du_client_vpn</strong></p>

<p class="spip">Et là ça fonctionne parfaitement.
Bah voilà... sinon ce mémo reste toujours le meilleur que j’ai trouvé sur le net de par sa simplicité de mise en oeuvre...</p>