Создание правил сетевого экрана

На маршрутизаторе, который настраивался как VPN-сервер (маршрутизатор NPSAVA), в разделе Сетевой экран -> Правила, на вкладке WAN, создайте правило для разрешения OpenVPN-трафика. По молчанию, OpenVPN использует протокол UDP и порт 1194.

Для того, чтобы трафик мог передаваться между маршрутизаторами NPSAVA и NPSAVB по туннелю, на обоих маршрутизаторах, в разделе Сетевой экран -> Правила на вкладке OPENVPN, создайте правило для разрешения трафика из IP-сети 172.16.1.0/24.

Для того, чтобы трафик мог передаваться между сетями 192.168.1.0/24 и 192.168.2.0/24 по туннелю, в разделе Сетевой экран -> Правила на вкладке OPENVPN, создайте следующие правила:

На маршрутизаторе NPSAVA — правило для разрешения трафика из IP-сети 192.168.2.0/24.

На маршрутизаторе NPSAVB — правило для разрешения трафика из IP-сети 192.168.1.0/24.

Кликните на кнопку Сохранить изменения.

Подключенных к VPN-серверу клиентов можно посмотреть в разделе VPN-> OpenVPN-> Статус соединения.