我的目标是设置站点到站点的双向 VPN。我希望能够从客户端访问服务器端，并从服务器端访问客户端。
我没有做任何高级操作，我尝试按照 OpenVPN 站点到站点连接指南中的说明进行操作。但是，我认为因为我使用两个 DD-WRT 路由器作为我的服务器和客户端 VPN，所以我无法将指南与我的情况对应起来。
从客户端，我能够连接到服务器端网络主机。从服务器端，我无法连接到客户端主机。
网络图：
CG-NAT 网络 LAN 192.168.0.0/22 DD-WRT 上的 OpenVPN 客户端 192.168.0.2
常规网络 LAN 192.168.4.0/22 DD-WRT 上的 OpenVPN 服务器 192.168.4.2
隧道：10.10.28.1 <-> 10.10.28.2（我可以在日志中看到它设置正确）
我控制着两边，所以我尝试设置路由来解决这个问题。我怀疑路由（或 OpenVPN 服务器上的设置）是错误的。
这是OpenVPN客户端的路由表：
Destination Gateway Genmask Flags Metric Ref Use Iface
default 192.168.0.1 0.0.0.0 UG 0 0 0 br0
10.10.28.0 * 255.255.255.0 U 0 0 0 tun1
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
192.168.0.0 * 255.255.252.0 U 0 0 0 br0
192.168.4.0 10.10.28.1 255.255.252.0 UG 200 0 0 tun1
我可以从客户端网络中的任何位置 ping 到 192.168.4.0 网络：
# ping 192.168.4.222
PING 192.168.4.222 (192.168.4.222): 56 data bytes
64 bytes from 192.168.4.222: seq=0 ttl=63 time=42.244 ms
64 bytes from 192.168.4.222: seq=1 ttl=63 time=32.047 ms
这是我第一次启动 OpenVPN 服务器主机时的路由表：
default via 192.168.4.1 dev br0
10.10.28.0/24 dev tun2 scope link src 10.10.28.1
127.0.0.0/8 dev lo scope link
192.168.4.0/22 dev br0 scope link src 192.168.4.2
观察：我无法从服务器网络 ping 通 192.168.0.0 网络。但是，登录到 OpenVPN 服务器主机 (192.168.4.2) 后，我可以 ping 通隧道的另一端 (10.10.28.2)
# ping 10.10.28.2
PING 10.10.28.2 (10.10.28.2): 56 data bytes
64 bytes from 10.10.28.2: seq=0 ttl=64 time=40.287 ms
64 bytes from 10.10.28.2: seq=1 ttl=64 time=35.791 ms
# traceroute 192.168.0.1
traceroute to 192.168.0.1 (192.168.0.1), 30 hops max, 46 byte packets
1 192.168.4.1 (192.168.4.1) 5.108 ms 4.927 ms 3.953 ms
2 * *
因此，我的第一个猜测是添加此路由以匹配客户端的服务器子网路由：
route add -net 192.168.0.0 netmask 255.255.252.0 gw 10.10.28.2 metric 200 tun2
这创建了一个附加条目：
192.168.0.0 10.10.28.2 255.255.252.0 UG 200 0 0 tun2
这确实产生了一些影响，但是 traceroute 或 ping 没有返回。
# traceroute 192.168.0.1
traceroute to 192.168.0.1 (192.168.0.1), 30 hops max, 46 byte packets
1 * * *
显然，我是一个初学者，所以请告诉我需要哪些信息来帮助我。
OpenVPN 访问客户端后面的 LAN（反之亦然）
https://community.openvpn.net/openvpn/wiki/RoulatedLans
这应该是站点到站点 openvpn 的一个标准问题。如果我理解正确的话，在你的服务器端，你添加了：
由于您已向 VPN 添加了路由，因此您的服务器应通过 VPN 将数据包定向到 192.168.0.2（或 /22 子网中的任何最后一个字节数字）。但是，openvpn 不知道应将此数据包定向到哪个 VPN 终止点。
注意：它可能从客户端子网到服务器子网起作用，因为客户端必须通过 VPN 添加默认路由，这样任何内容都会发送到服务器。
因此 openvpn 有一个内部路由“iroute”的概念，以便它知道特定 IP 范围的数据包位于哪个 VPN 终止点。
在服务器配置文件中您需要添加：
这将告诉您该子网的数据包需要发送到 vpn 接口。
并在服务器上的配置文件中启用客户端特定文件夹 ccd：
ifconfig-push 10.10.28.1 255.255.255.0（这将设置 IP 地址，如果所有都是静态的，我猜如果您的客户端在其配置中有一个固定 IP，则可以省略）。这将使 openvpn 明白，以该子网作为目的地进入 vpn 的数据包需要发送到该特定客户端。
有了这两个，您不需要手动向客户端添加任何路由，openvpn 将添加 VPN 内部路由（顺便说一下与内核路由表无关），以及正确的内核路由表条目。
客户端应该具备路由到其自己的子网机器的必要能力。