Клиенсткие пк не видят внешние ресурсы.

Подскажите,пожалуйста.Ситуация такая.
Подключаем по Openvpn удаленный офис.Их структура сети следующая. Шлюз в виде роутера с локальным адресом 192.168.2.2 ,некий сервер с адресом 192.168.2.100(у него одна сетевая карта) и клиентские пк из той же сети ,так полагаю получающие инет с роутера (***2.2). на 2.100 настроили впн соединение (tun283) после чего он стал видеть наш офис ,а именно нужные для работы сервера 192.168.0.107. А вот другие пк не видят 0.107 ,но видят интернет.Т.е так полагаю,что они не обращаются к серваку на котором впн поднят. На сервере (2.100) прописывал включал нат для tun283 - не помогло.Дело ,думаю, в другом.Может в маршрутах каких?

На самом деле мы подключаем проще...Поднимаем впн на стороне клиента на сервере с двумя сетевушками .одна смотрит в нет,другая в локалку и от него уже получают инет и впн контакты клиентские пк. Но вот данная приблуда описанная выше это по желанию пАртнера.И он утверждает что такая система работала в другом офисе соединенном с нашим же.. Так и есть.работала.настройки.вроде идентичные. но в чем может быть беда? Кто может подсказать ?Мы можем сказать ему ставить сервак и шлюз в одном лице с двумя сетевухами тем самым решив проблему,но мне просто стало Интересно для себя. в чем может быть дело...

"Elbars⇓" написал:

Т.е так полагаю,что они не обращаются к серваку на котором впн поднят.

все верно. Можно пустить на 192.168.0.107 через vpn туннель.

а зачем такие извращения? Если есть программный роутер (***2.2) то на нем же поднимать тунель без дополнительных проблем. А вообще, по логике, можно и через (2.100) организовать:
шлюз и днс для выхода клиентов - 2.100
на 2.100 правила iptables
на (***2.2) в дхцп указать что 2.100 есть шлюз и днс
как-то так

riso написал:

[quote="Elbars⇓"]Т.е так полагаю,что они не обращаются к серваку на котором впн поднят.

все верно. Можно пустить на 192.168.0.107 через vpn туннель.[/quote]
Ок.спасибо.сейчас похимичу

sotariz написал:

а зачем такие извращения? Если есть программный роутер (***2.2) то на нем же поднимать тунель без дополнительных проблем. А вообще, по логике, можно и через (2.100) организовать:
шлюз и днс для выхода клиентов - 2.100
на 2.100 правила iptables
на (***2.2) в дхцп указать что 2.100 есть шлюз и днс
как-то так

Ты прав.Это полное изврещение. Просто сам партнер так захотел.потому что у него там в офисе свои какие-то нюансы.
Действительно.сейчас попробую сделать 2.100 Шлюзом.как ты написал.что-т не сообразил вчера.Думал об этом.но меня в заблуждение вводило то что все они в одной сети... благодарю.буду в этом направлении искать причину.