openvpn auf das Netzwerk dahinter zugreifen

[robotto7831a]

Hallo zusammen,

ich habe ein VPS System bei einem Hoster und dort habe ich gemäß dieser Anleitung https://www.howtoforge.com/how-to-install-and-configure-openvpn-server-on-debian-10/ einen openvpn Server installiert.

Gemäß der Anleitung habe auf einem Raspberry den Client installiert und ich kann mich auf dem VPS anmelden und per VPN IP auf den Raspi zugreifen soweit so gut. Ich kann aber nicht auf das Netz hinter dem PI zugreifen.

Ich habe schon in der server.conf ein

#Netz vom PI
route 192.168.2.0 255.255.255.0 

#Netz vom PI
push "route 192.168.2.0 255.255.255.0"

eingetragen.

Ein route auf dem VPS bringt folgendes

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gw.xxx.xx 0.0.0.0         UG    0      0        0 eth0
10.8.0.0        10.8.0.2        255.255.255.0   UG    0      0        0 tun0
10.8.0.2        0.0.0.0         255.255.255.255 UH    0      0        0 tun0
localnet        gw.xxx.xx 255.255.192.0   UG    0      0        0 eth0
192.168.2.0   10.8.0.2        255.255.255.0   UG    0      0        0 tun0
192.168.5.0   10.8.0.2        255.255.255.0   UG    0      0        0 tun0

Ein route auf dem PI bringt folgendes

Kernel-IP-Routentabelle
Ziel            Router          Genmask         Flags Metric Ref    Use Iface
default         hi.link         0.0.0.0         UG    0      0        0 eth1
10.8.0.0        10.8.0.5        255.255.255.0   UG    0      0        0 tun0
10.8.0.5        0.0.0.0         255.255.255.255 UH    0      0        0 tun0
192.168.8.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
192.168.2.0   0.0.0.0         255.255.255.0   U     0      0        0 br0
192.168.5.0   10.8.0.5        255.255.255.0   UG    0      0        0 tun0

Was will ich eigentlich erreichen. Folgender Aufbau:
openvpn Client
|
|
|
openvpn Server (VPS)
|
|
|
openvpn Client (PI)
|
|
|
lokale LAN Ressource hinter dem PI


VPN Client verbindet sich mit dem VPS (openvpn Server) und greift dann auf eine lokale LAN Ressource hinter dem anderen openvpn Client (PI) zu.

Kann mir jemand einen Tipp geben?

 

[gb78]

Ich hab das genau so am laufen. Folgende Seite hat mir sehr weiter geholfen:
https://ctaas.de/OpenVPN_Server_Ubuntu_howto.htm
Auf dem Raspi Forwarding aktivieren (Punkt 21 auf der Seite)
In die server.conf in eine Zeile "client-to-client"