chyba właśnie nie konfigurowałem w kliencie OPENVPN podsieci klienta
czy to jest opcja "Podsieć klienta" przy generowaniu klucza??

serwer 1 i serwer 2 są w różnych lokalizacjach i oba są spięte OpenVPN (oba muszą wyjście na świat)
w obu przypadkach dodania routingu
dalej nie mogę pingować klasy 192.168.1.x

Pozdrawiam

Czyli w definicji klucza klienta OpenVPN  ustawić podsieć adres sieciowy (192.168.1.0) ??

Witam
Posiadam 2 routery TP-Link 1043ND spięte OpenVPN( systemy Gargoyle server - klient)
Adresy IP WLAN - od dostawców zewnętrznych
Serwer 1 IP klasy wewnętrznej 172.20.1.x (IP OpenVPN 10.8.0.1)
Serwer 2 IP klasy wewnętrznej 192.168.1.x (IP OpenVPN 10.8.0.2)
Klasa adresowa OpenVPN 10.8.0.x

W czym problem:
Z Serwera 2 mogę pingowac klasę adresową 172.20.1.x oraz 10.8.0.1
zaś z Serwera 1 mogę pingowac klasę adresową 10.8.0.3 ale nie mogę pingowac klasy adresowej 192.168.1.x

W czym może byc problem, poniżej routing obu serwerów.
Z góry dziękuję za pomoc.

definicja firewall - serwer 1 (tutaj uruchomiony serwer OpenVPN)

config zone 'vpn_zone'
        option name 'vpn'
        option network 'vpn'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'ACCEPT'
        option mtu_fix '1'
        option masq '1'

config forwarding 'vpn_lan_forwarding'
        option src 'lan'
        option dest 'vpn'

config remote_accept 'ra_openvpn'
        option zone 'wan'
        option local_port '1194'
        option remote_port '1194'
        option proto 'udp'

definicja firewall - serwer 2 (klient OpenVpn)

config include 'openvpn_include_file'
        option path '/etc/openvpn.firewall'
        option reload '1'

config zone 'vpn_zone'
        option name 'vpn'
        option network 'vpn'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'ACCEPT'
        option mtu_fix '1'
        option masq '1'

config forwarding 'vpn_lan_forwarding'
        option src 'lan'
        option dest 'vpn'

Serwer 1
route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         46.186.0.1      0.0.0.0         UG    0      0        0 eth0.2
10.8.0.0        0.0.0.0         255.255.255.0   U     0      0        0 tun0
46.186.0.0      0.0.0.0         255.255.248.0   U     0      0        0 eth0.2
46.186.0.1      0.0.0.0         255.255.255.255 UH    0      0        0 eth0.2
172.20.1.0      0.0.0.0         255.255.255.0   U     0      0        0 br-lan

Serwer 2
route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.8.0.1        128.0.0.0       UG    0      0        0 tun0
0.0.0.0         10.64.64.64     0.0.0.0         UG    0      0        0 3g-wan
10.8.0.0        0.0.0.0         255.255.255.0   U     0      0        0 tun0
10.64.164.164   0.0.0.0         255.255.255.255 UH    0      0        0 3g-wan
46.186.0.235    10.64.64.64     255.255.255.255 UGH   0      0        0 3g-wan
128.0.0.0       10.8.0.1        128.0.0.0       UG    0      0        0 tun0
172.20.1.0      10.8.0.1        255.255.255.0   UG    0      0        0 tun0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 br-lan

po sformatowaniu i skonfigurowaniu /overlay w fstab
zamontowało poprawnie sda1
(nie wiem czemu ale wyzerowało mi konfigurację)
Dzięki za pomoc

nie ma szans na mała ilość pamięci.
po upgrade zrobiłem firstboot i dopiero extroot

root@piratee:~# fdisk -l /dev/sda

Disk /dev/sda: 14.5 GiB, 15534653440 bytes, 30341120 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0x04dd5721

Device     Boot    Start      End  Sectors  Size Id Type
/dev/sda1           2048 29734297 29732250 14.2G 83 Linux
/dev/sda2       29734912 30341119   606208  296M 82 Linux swap / Solaris

root@piratee:~# mount /dev/sda1 /mnt
ntfs-3g: Failed to access volume '/dev/sda1': No such file or directory

ntfs-3g 2015.3.14 integrated FUSE 27 - Third Generation NTFS Driver
                Configuration type 1, XATTRS are off, POSIX ACLS are off

Copyright (C) 2005-2007 Yura Pakhuchiy
Copyright (C) 2006-2009 Szabolcs Szakacsits
Copyright (C) 2007-2015 Jean-Pierre Andre
Copyright (C) 2009 Erik Larsson

Usage:    ntfs-3g [-o option[,...]] <device|image_file> <mount_point>

Options:  ro (read-only mount), windows_names, uid=, gid=,
          umask=, fmask=, dmask=, streams_interface=.
          Please see the details in the manual (type: man ntfs-3g).

Example: ntfs-3g /dev/sda1 /mnt/windows

News, support and information:  http://tuxera.com
mount: mounting /dev/sda1 on /mnt failed: No such file or directory
root@piratee:~# block info
/dev/mtdblock2: UUID="37559a84-554d58fd-d70a3bdb-5fc9fdaa" VERSION="4.0" TYPE="squashfs"
/dev/mtdblock3: TYPE="jffs2"
/dev/sdb2: VERSION="1" TYPE="swap"
root@piratee:~# blkid
/dev/mtdblock2: TYPE="squashfs"
/dev/sdb1: PARTUUID="04dd5721-01"
/dev/sdb2: TYPE="swap" PARTUUID="04dd5721-02"
root@piratee:~#

Jak zwykle mam problem.
Odmontowałem przez GUI pendriv-a. zrobiłem format.
Ustawiłem aby system zrobił extroot

root@PIRATEE:~# blkid
/dev/mtdblock2: TYPE="squashfs"
/dev/sda1: PARTUUID="04dd5721-01"
/dev/sda2: TYPE="swap" PARTUUID="04dd5721-02"

root@PIRATEE:~# block info
/dev/mtdblock2: UUID="37559a84-554d58fd-d70a3bdb-5fc9fdaa" VERSION="4.0" TYPE="squashfs"
/dev/mtdblock3: TYPE="jffs2"
/dev/sda2: VERSION="1" TYPE="swap"

root@PIRATEE:~# mount
rootfs on / type rootfs (rw)
/dev/root on /rom type squashfs (ro,relatime)
proc on /proc type proc (rw,nosuid,nodev,noexec,noatime)
sysfs on /sys type sysfs (rw,nosuid,nodev,noexec,noatime)
tmpfs on /tmp type tmpfs (rw,nosuid,nodev,noatime)
/dev/mtdblock3 on /overlay type jffs2 (rw,noatime)
overlayfs:/overlay on / type overlay (rw,noatime,lowerdir=/,upperdir=/overlay/upper,workdir=/overlay/work)
tmpfs on /dev type tmpfs (rw,nosuid,relatime,size=512k,mode=755)
devpts on /dev/pts type devpts (rw,nosuid,noexec,relatime,mode=600)
debugfs on /sys/kernel/debug type debugfs (rw,noatime)

root@PIRATEE:~# df -h
Filesystem                Size      Used Available Use% Mounted on
rootfs                  896.0K    260.0K    636.0K  29% /
/dev/root                 5.8M      5.8M         0 100% /rom
tmpfs                    13.9M    104.0K     13.8M   1% /tmp
/dev/mtdblock3          896.0K    260.0K    636.0K  29% /overlay
overlayfs:/overlay      896.0K    260.0K    636.0K  29% /
tmpfs                   512.0K         0    512.0K   0% /dev

root@PIRATEE:~# cat /etc/config/fstab

config global
        option anon_swap '0'
        option anon_mount '0'
        option auto_swap '1'
        option auto_mount '1'
        option delay_root '5'
        option check_fs '1'
config 'mount'
        option 'target' '/overlay'
        option 'fstype' 'ext4'
        option 'options' 'rw,noatime'
        option 'enabled_fsck' '0'
        option 'device' '/dev/sda1'
        option 'enabled' '1'

Nie mogę zamontować w katalogu /mnt dysku sda1

Zbuduję środowisko i zobaczę na czym utknę.

Tak jak Cezary stwierdził a ja się upewniłem problem leży po stronie aplikacji domoticz.
Zrobiłem prosty test wyłączyłem firewall na chwilę (otworzyłem wszystko na WAN)

root@Piratee:~# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
root@Piratee:~#

i dalej mam komunikat "Domoticz if Offline"

Pozdrawiam

tak łączę się i wyświetla strona domoticza "domoticz ofline na komórce a na komputerze stacjonarnym "Przekroczono limit czasu połączenia"

Witam
Mam problem z otwarciem portu dla domoticza na świat.
w /etc/config/firewall dopisałem port
config remote_accept 'ra_8080_8080'
        option local_port '8080'
        option remote_port '8080'
        option proto 'tcp'
        option zone 'wan'

Jak wyświetlę otwarte porty nmap dostaję
PORT     STATE SERVICE
8080/tcp open  http-proxy

iptables pokazuje
iptables -v-L -t nat
Chain zone_wan_prerouting (1 references)
pkts bytes target     prot opt in     out     source               destination
    0     0 REDIRECT   udp  --  any    any     anywhere             anywhere             udp dpt:openvpn redir ports 1194
    0     0 REDIRECT   tcp  --  any    any     anywhere             anywhere             tcp dpt:8080 redir ports 8080
  665 39426 REDIRECT   tcp  --  any    any     anywhere             anywhere             tcp dpt:ssh redir ports 22
    9   468 REDIRECT   tcp  --  any    any     anywhere             anywhere             tcp dpt:4433 redir ports 4433
    0     0 CONNMARK   tcp  --  any    any     anywhere             anywhere             tcp dpt:4433 CONNMARK or 0x80
    0     0 REDIRECT   tcp  --  any    any     anywhere             anywhere             tcp dpt:4433 redir ports 443
2259  136K prerouting_wan_rule  all  --  any    any     anywhere             anywhere             /* user chain for prerouting */

i jak łącze się na IP z lanu lub WAN-u lub też po tunelu OpenVPN  to strona otwiera się bez problemu.
Jednakże z IP ze świata dostaję komunikat "Domoticz Offline"
Restart router-a nie pomaga po wprowadzeniu ustawień.

Czy miał ktoś podobny problem może ??
Pozdrawiam