Wystarczy odpowiednio ustawić konfigurację serwera OpenVPN:

 
Komunikacja pomiędzy klientami VPN: Dozwolona 
Dostęp do urządzeń w sieci LAN:Dopuszczony 
Poświadczenia:Niezależnie dla każdego klienta
Klienty używają VPN do:Dostępu tylko do zasobów lokalnych 

-osobiście tak mam skonfigurowany serwer OpenVPN i mam dostęp do każdego klienta serwera po adresie 192.168..., jak otworze port na routerze klienta na konkretne urządzenie to mam dostęp również do niego. Tak skonfigurowany serwer działa mi od

 
Nazwa urządzenia:Gargoyle
Wersja Gargoyle:1.9.0.3 (r49208), by obsy
Model:WD My Net N600
Konfiguracja urządzenia:Brama sieciowa
Zajętość pamięci RAM:39.1MB / 123MB (31.7%)
Połączenia:15/4096
Średnie obciążenie CPU:0.03 / 0.04 / 0.05  (1/5/15 min.)
Czas pracy:201 dni, 7 godz., 45 min.
Bieżąca data i czas:2017-01-30 23:27 CET

.

W GUI Gargoyle w ustawieniach openvpn danego klienta musisz dopisać podsieć za klientem oraz zaznaczyć opcję, aby klienci widzieli się między sobą. Później zostanie tylko konfig firewalla na klientach.

Możesz sprawdzić na jednym i drugim kliencie czy dostają wpis do tablicy routingu o trasie do podsieci 192.168.1.0/24 i 192.168.2.0/24 przez tun0, jeśli tak to został do skonfigurowania firewall na klientach.

Jeśli chcesz mieć dostęp do podsieci za klientami to musisz forwarding na nich ustawić, a błąd z GUI zgłoś do twórców Gargoyle.

@khain ale ja nic w forwardingu nie ustawiałem i teraz wszyscy się widzą tzn. na podsieci kliencta1 192.168.2.0 widzę pinguję  dostaję się na urządzenia na kliencie2 192.168.3.0 (klienci są na LTE a serwer na gargulcu za funboxem od orange neostrada)
Oczywiście to co potrzebowałem wystawić do "internetu" to ustawiałem w firewallu pierw serwera gargoyle a następnie funboxie.

@Cezary chodzi Ci o moment kiedy zaczyna działać?
Jeśli o to chodzi to przy pierwszym uruchamianiu serwera openVPN ustawiałem to co mi potrzebne:
Komunikacja pomiędzy klientami VPN : Dozwolona
Dostęp do urządzeń w sieci LAN : Dopuszczony
Poświadczenia: Niezależnie dla każdego klienta
Klienty używają VPN do: Dostępu tylko do zasobów lokalnych
oraz dodałem 2 klientów ustawiając
Klient łączy się do: Inny adres lub domena (u mnie no-ip)
Podsieć za klientem: Trasa zdefiniowana poniżej (u mnie klienci 192.168.x.0 255.255.255.0)
Gdy dałem zapisz zmiany wykonało się poprawnie tzn. pobrałem poświadczenia i konfiguracje dla klientów to "widziałem" tylko gargulce 10.8.0.x (u mnie 3420 v2, 740Nv4(flash 16M 3220v2) i chyba 740Nv? (z oprogramowaniem 3420 v1 modem usb i extrootem) ale żaden z tych 3 routerów nie widział nie podsieci 192.168.x.x  innego routera.
Pozmieniałem wszystko na:
Komunikacja pomiędzy klientami VPN : Zabroniona
Dostęp do urządzeń w sieci LAN : Zabroniony, dostęp tylko do rutera
Poświadczenia: ? tu nie pamiętam czy zmieniałem
Klienty używają VPN do: Całego ruchu internetowego
Zapisałem zmiany po czym pozamieniałem tak jak przy pierwszym uruchomieniu serwera i ruszyło.
Ruszyło bo w etc/config/openvpn_gargoyle "pojawiły" się nowe wpisy np " push 'route 192.168.4.0 255.255.255.0'"

@d3f3nd3r: Musiałeś ustawić albo ręcznie albo zrobiło się to automatycznie.

Na serwerze openvpn musisz dodać routing do sieci 192.168.8.0/24.

Na serwerze openvpn pakiet musi wyjść przez interfejs tun a nie przez lan, aby dostać się do 192.168.8.0/24

ja zrobiłem jak sugerował khain , dodałem na serwerze  routing do sieci 192.168.8.0

route add -net 192.168.8.0 netmask 255.255.255.0 dev tun0 gateway 10.8.0.2

ale pomimo że widnieje w trasach nie da rady wbić na  webui modemu 192.168.8.1

192.168.8.0/255.255.255.0    tun0    10.8.0.2    0

@khain forwarding zrobiłem już wcześniej i to nic nie dało.

Witam
Posiadam 2 routery TP-Link 1043ND spięte OpenVPN( systemy Gargoyle server - klient)
Adresy IP WLAN - od dostawców zewnętrznych
Serwer 1 IP klasy wewnętrznej 172.20.1.x (IP OpenVPN 10.8.0.1)
Serwer 2 IP klasy wewnętrznej 192.168.1.x (IP OpenVPN 10.8.0.2)
Klasa adresowa OpenVPN 10.8.0.x

W czym problem:
Z Serwera 2 mogę pingowac klasę adresową 172.20.1.x oraz 10.8.0.1
zaś z Serwera 1 mogę pingowac klasę adresową 10.8.0.3 ale nie mogę pingowac klasy adresowej 192.168.1.x

W czym może byc problem, poniżej routing obu serwerów.
Z góry dziękuję za pomoc.

definicja firewall - serwer 1 (tutaj uruchomiony serwer OpenVPN)

config zone 'vpn_zone'
        option name 'vpn'
        option network 'vpn'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'ACCEPT'
        option mtu_fix '1'
        option masq '1'

config forwarding 'vpn_lan_forwarding'
        option src 'lan'
        option dest 'vpn'

config remote_accept 'ra_openvpn'
        option zone 'wan'
        option local_port '1194'
        option remote_port '1194'
        option proto 'udp'

definicja firewall - serwer 2 (klient OpenVpn)

config include 'openvpn_include_file'
        option path '/etc/openvpn.firewall'
        option reload '1'

config zone 'vpn_zone'
        option name 'vpn'
        option network 'vpn'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'ACCEPT'
        option mtu_fix '1'
        option masq '1'

config forwarding 'vpn_lan_forwarding'
        option src 'lan'
        option dest 'vpn'

Serwer 1
route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         46.186.0.1      0.0.0.0         UG    0      0        0 eth0.2
10.8.0.0        0.0.0.0         255.255.255.0   U     0      0        0 tun0
46.186.0.0      0.0.0.0         255.255.248.0   U     0      0        0 eth0.2
46.186.0.1      0.0.0.0         255.255.255.255 UH    0      0        0 eth0.2
172.20.1.0      0.0.0.0         255.255.255.0   U     0      0        0 br-lan

Serwer 2
route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.8.0.1        128.0.0.0       UG    0      0        0 tun0
0.0.0.0         10.64.64.64     0.0.0.0         UG    0      0        0 3g-wan
10.8.0.0        0.0.0.0         255.255.255.0   U     0      0        0 tun0
10.64.164.164   0.0.0.0         255.255.255.255 UH    0      0        0 3g-wan
46.186.0.235    10.64.64.64     255.255.255.255 UGH   0      0        0 3g-wan
128.0.0.0       10.8.0.1        128.0.0.0       UG    0      0        0 tun0
172.20.1.0      10.8.0.1        255.255.255.0   UG    0      0        0 tun0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 br-lan

dziękuję za szybką odpowiedź ale dla upewnienia się musze zrobić tak

route add -net 192.168.1.0 netmask 255.255.255.0 dev tun0