option 'localip' '192.168.0.1' Na pewno? Jeżeli router ma 192.168.0.1 to tu ustaw option 'localip' 192.168.0.2

Wykonałem kolejna konfigurację  kolejne testy.

Opis
Serwer VPN adresy 192.168.2.20-30'
Jego LAN 192.168.2.0 /24

config service 'pptpd'
    option 'enabled' '1'
    option 'localip' '192.168.2.2'
    option 'remoteip' '192.168.2.20-30'

Aktualnie działa mi.

1. Ping z klienta VPN do komputera w LAnie (Musi być włączona MASKARADA z LAN->WAN)
2. Ping miedzy dwoma klientami serwera VPN
3. Nie działa PIng z komputera w LANIE na IP klienta podłączonego do serwera VPN

Ping 192.168.2.20 nie działa

Co zrobić zęby PING z komputera siecie LAN był do klienta VPN ?

Dziwne że z poziomu routera mogę pingować klienta VPN
Ping 192.168.2.20 Działa

Według  tego http://eko.one.pl/?p=openwrt-pptpd poradnika u mnie niestety nie działa dostęp Klient <->Komputery w Lanie

1. Wykonałem od początku konfiguracje Routera.
2. Zainstalowałem server VPN PPTP

config service 'pptpd'
    option 'enabled' '1'
    option 'localip' '192.168.2.1'
    option 'remoteip' '192.168.2.20-30'

3. w Firewallu  dodałem

config rule
    option target 'ACCEPT'
    option _name 'pptp'
    option src 'wan'
    option proto 'tcp'
    option dest_port '1723'

config rule
    option target 'ACCEPT'
    option _name 'gre'
    option src 'wan'
    option proto '47'

4. W firewall.user

   iptables -A forwarding_rule -i ppp+ -j ACCEPT
   iptables -A forwarding_rule -o ppp+ -j ACCEPT
iptables -A input_rule -i ppp+ -j ACCEPT
iptables -A output_rule -o ppp+ -j ACCEPT

5. W strefie lan muszę włączyć maskarade żeby PING od klienta do komputera w sieci LAN przeszedł.

config zone
    option name 'lan'
    list network 'lan'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'ACCEPT'
    option masq '1'

Przy tej konfiguracji

1. Działa PING z komputera 1 do komputera 2 w sieci LAN
2. Działa PING z komputeraz 1 do komputera 3 po IP 192.168.2.20 i 21
3. Nie działa PING z komputera 2 do komputera 1 i 3  PING 192.168.2.20 i 21
4. Z poziomu routera numer 2 mogę pingowac wszystkie komputery. (router 1 jest na OF)

Załączam schemat sieci.

http://zapodaj.net/091b0d07e9b72.png.html

Brakuje jakieś reguły na firewallu.

Ma ktoś pomysł jakiej?

Czy korzysta ktoś z servera VPN PPTP i ma dostęp do komputerów w LANIE tego routera ?

Z góry dzięki za wszelkie sugestje.

Ale jak zamienię miejscami komputer 2 z komputerem 3 to sytuacja jest identyczna.

Nie działa PING z komputera w LAN-ie do klientów serwera VPN. Wszystkie komputery na Windowsie wyłączony wirewally.

Wykonam dziś jeszcze testy ale nie wiem czego już dalej szukać.

Router numer 2 docelowo będzie w innym WAN-ie ( obecnie do celów konfiguracyjnych mam tak zrobioną sieć tego routera nr 2)

1. Jak otworzyć firewall żeby cały ruch przechodził?
2. Udało się komuś skonfigurować tak serwer VPN PPTP aby miał dostęp do komputerów w LAN-ei? Dostęp w 2 kierunkach do i Z

1. Router nr 2 będzie docelowo w innej sieci.
2. Chce mieć cały zakres adresacji podsieci 192.168.2.0 /24 w routerze nr 2. Oraz adresację VPN PPTP  z tej samej klasy.
3. Podłączenie nowego klienta servera VPN PPTP tworzy zawsze nowy interfejs ? Z obserwacji wynika że tak ppp0 ppp1
4. Jak wykonać translacje ruchu z lan do łącza ppp0 ppp1 ?

Proszę o wytłumaczenie tych reguł w firewallu?

5. ppp+ oznacza wszystkie interfejsy czyli ppp0, ppp1, itp ?

    iptables -A forwarding_rule -i ppp+ -j ACCEPT
    iptables -A forwarding_rule -o ppp+ -j ACCEPT

6. Dlaczego dopiero po uruchomieniu maskarady na strofie LAN zaczynają działać PINGi z komputera nr do komputera nr2 w Lanie ?

7. Czy adresacja w OpenWrt interfejsów jest widoczna między nimi. Np Lan IP 192.168.2.0/24  i klient VPN PPTP ma adres 192.168.2.20.
7a. Czy automatycznie router znajdzie IP klienta serwera VPN ?
7b.  Czy musi być robiony forwarding miedzy różnymi interfejsami?

8. Jak widzi router ruch na interfejsach
8a. LAN -> ppp0 czy jest to połączenie do WAN bo defakto wychodzi to przez WAN
8b. ppp->LAN  czy jest to połączenie przychodzące przez WAN

Z góry dzięki za wszelkie informację.