OpenVPN два сервера.

> как бы все это разрулить в плане марщрутизации правильно? через route в конфиге

а маскарад на втором сервере не нужен?

http://gazette.linux.ru.net/rus/articles/lartc/c322.html

Ситуаций на самом деле надо рассматривать две. Для начала нарисуем схему:

Клиент:
ppp0 = 10.0.0.2/30 - "внешний" интерфейс клиента
tun0 = 192.168.0.2/30 - интерфейс клиента на OpenVPN

Сервер1:
eth0 = 10.0.1.1/24 - "внешний" интерфейс сервера1
tun1 = 192.168.0.1/30 - интерфейс сервера на OpenVPN к клиенту
tun2 = 192.168.1.1/30 - интерфейс сервера1 на OpenVPN к серверу2

Сервер2:
eth0 = 10.0.2.1/24 - "внешний" интерфейс сервера2
tun0 = 192.168.1.2/30 - интерфейс сервера2 на OpenVPN к серверу1

-----------------------

Если на первом сервере нет выхода в Интернет, тогда:

на клиенте должна быть такая таблица маршрутизации:
10.0.1.0/255.255.255.0 gw 10.0.0.1 dev ppp0
default gw 192.168.0.1 dev tun0 (маршрут по умолчанию через OpenVPN)

На сервере1 должна быть такая таблица:
10.0.2.0/255.255.255.0 gw 10.0.1.254 dev eth0 (маршрут на внешний интерфейс сервера2 через внешний интерфейс)
10.0.0.0/255.255.255.0 gw 10.0.1.254 dev eth0 (маршрут на внешний интерфейс клиента через внешний интерфейс)
default gw 192.168.1.2 dev tun2 (маршрут по умолчанию через OpenVPN на сервер2)

На сервере2 должна быть такая таблица:
default gw 10.0.2.254 dev eth0 (маршрут по умолчанию через внешний интерфейс)
192.168.0.0/255.255.255.252 gw 192.168.1.1 dev tun0 (маршрут на клиента через OpenVPN на сервер1)

Это самый простой случай, тривиально реализуемый

---------------------------------------------------------

Сложный случай, когда и сервер1, и сервер2 имеют выходы в Интернет:

Конфигурация клиента не меняется.

Конфигурация сервера1 включает policy routing, пакеты пришедшие через OpenVPN от клиента помечаются специальной меткой (man iptables на предмет -j MARK). Схема маршрутизации выглядит следующим образом:
default gw 10.0.2.254 dev eth0 (маршрут по умолчанию через внешний интерфейс)
if {MARK} default gw 192.168.1.1 dev tun0 (для помеченных пакетов машрут по умолчанию через OpenVPN на сервер2)

Конфигурация сервера2 не меняется.

а чем в вашем случае является 10.0.0.1 - шлюзом провайдера?

>На сервере2 должна быть такая таблица: default gw 10.0.2.254 dev eth0 (маршрут по умолчанию через внешний интерфейс) 192.168.0.0/255.255.255.252 gw 192.168.1.1 dev tun0 (маршрут на клиента через OpenVPN на сервер1)

Каким же образом будет такая таблица, если на втором сервере нет интерфейса с 192.168.0.0 ?

извините, перепутал ip :)