Как бы приобщить новое счастье к старому благополучию.

Сначала было благополучие - был шлюз между двумя роутерами и все работало. Потом пришлось сменить провайдера на одном конце шлюза и благополучия не стало. Провайдер что-то режет в трафике и локалки больше не объединяются. Получилось восстановить доступ в одну сторону через прокси, но в обратную такой способ тоже не помогает. Захотелось испробовать OpenVPN, но роутеры им не обладают. И вот сегодня привалило счастье в виде Orange Pi с установленным OpenVPN. Подключится удалось сразу. Есть ping на сервер vpnki и есть пинг на устройства обратного конца шлюза. Но этот пинг с самого Orange Pi. Роутер пока не знает о новом канале. Маршрутизация нужна. Вопрос как раз о ней. Где и как мне ее проделать, чтобы не получился винегрет с косяками? У меня должен остаться шлюз между роутерами, но с вынесенным наружу OpenVPN каналом.

Раньше было все так же, но без Orange Pi, на котором теперь и запущен OpenVPN. На роутере его не запустить. PPTP из роутера не пропускает ничего наверное из-за GRE. L2TP на нем же очень часто отваливается и не дает работать совсем. OpenVPN от Апельсинки присоединился и стабилен. Осталось все правильно замаршрутизировать.

На рисунке мои реальные IP в локальных сетях. Vpnki присваивает Zyxel-у 172.16.11.80, а на втором конце туннеля 172.16.28.208 теперь присваивается не роутеру, а Orange Pi, так как именно он и есть OpenVPN.

А в настоящий момент я включил форвардинг на Orange Pi. подменил адрес шлюза на роутере 192.168.2.1 и вижу все веб-интерфейсы за vpn шлюзом. Роутер 192.168.1.3 пингует Orange Pi по ее локальному адресу, но не пингует все остальные адреса.