OpenVPN объединение сетей

Всех приветствую !

Кто может посоветовать по такой теме.
Необходимо с помощью OpenVPN объединить головной офис (статический белый IP) и 3 удаленных офиса там только 3G модем от МТС DHCP динамический IP с наружи они все порты закрывают все как известно все МТС МЕГАФОН БИЛАЙН, а достучатся изнутри можно куда угодно.
И пустить в общую виртуальную сеть мобильных клиентов.
Собственно вопрос, если я пропишу маршруты как полагается, приконекчусь к моему серверу всеми 3-мя удаленными офисами + приконектится какой нибудь мобильный клиент.
1) Смогу ли я из центрального офиса увидеть компы всех 3-х удаленных офисов ? НЕ ПОМЕШАЕТ ЛИ МНЕ В ЭТОМ ЗАКРЫТЫЙ СНАРУЖИ МТС DHCP динамический IP
2) Смогут ли мобильные клиенты получить доступ к любому пк в удаленных офисах ? НЕ ПОМЕШАЕТ ЛИ МНЕ В ЭТОМ ЗАКРЫТЫЙ СНАРУЖИ МТС DHCP динамический IP
3) Смогут ли пк всех удаленных офисов видеть друг друга ? НЕ ПОМЕШАЕТ ЛИ МНЕ В ЭТОМ ЗАКРЫТЫЙ СНАРУЖИ МТС DHCP динамический IP

Как я поимаю ЗАКРЫТЫЙ СНАРУЖИ МТС DHCP динамический IP мне не должен помешать т.к. я клиентом конекчусь к нормальному белому статическму IP и устанавливаю уже свой VPN тунель в котором уже любой пк будь то мобильный клиент, один из пк удаленных офисов, или пк в головном офисе они будут видеть друг друга.

Схему прилагаю во вложении ссылкой
http://yadi.sk/d/zmhE3n4ZBdG8w

:D сам спросил и сам же дал ответ
вывод абсолютно правильный всё должно работать нормально

lone_wolf написал:

:D сам спросил и сам же дал ответ
вывод абсолютно правильный всё должно работать нормально

Как говорится одна голова хорошо, а две и три ещё лучше :-)

leksstav написал:

[quote=lone_wolf]:D сам спросил и сам же дал ответ
вывод абсолютно правильный всё должно работать нормально

Как говорится одна голова хорошо, а две и три ещё лучше :-)[/quote]
эт точно... *THUMBSUP*

lone_wolf написал:

[quote=leksstav][quote=lone_wolf]:D сам спросил и сам же дал ответ
вывод абсолютно правильный всё должно работать нормально

Как говорится одна голова хорошо, а две и три ещё лучше :-)[/quote]
эт точно... *THUMBSUP*[/quote]


Решил сначала попробовать на нормальном интернете, а потом уже на 3G.
С маршрутами что то голова пухнет.

Можете подсказать что поправить в конфигах ???

Значит так

VPN сервер

eth0 62.122.245.55 #смотрит в сторону провайдера
eth1 192.168.100.222 # Смотрит в сторону локальной сети
tap0 192.168.99.1 # VPN интерфейс адрес сервера VPN


Конфиг сервера server.conf

port 1194
proto tcp
dev tap
ca ca.crt
cert suseguru.crt
key suseguru.key
dh dh1024.pem
server 192.168.99.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 192.168.100.0 255.255.255.0"
route "192.168.99.0 255.255.255.252"
route "192.168.1.0 255.255.255.0"
keepalive 10 120
comp-lzo
max-clients 10
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
verb 9

OpenVPN клиент под linux client.conf

eth0 10.10.10.250 #смотрит в сторону провайдера
eth1 192.168.1.1 # Смотрит в сторону локальной сети
tap0 192.168.99.2 # VPN интерфейс адрес клиента VPN

dev tap
client
remote 62.122.245.55
port 1194
proto tcp
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
keepalive 10 120

Невижу локалки друг из друга, iptables не причем он отрублен.

На сервере нужна вот такая опция

# Uncomment this directive to allow different
# clients to be able to "see" each other.
# By default, clients will only see the server.
# To force clients to only see the server, you
# will also need to appropriately firewall the
# server's TUN/TAP interface.
;client-to-client

Взято отсюда