клиент openvpn портит переадресацию портов

Question

У меня дома стоит коробка Fedora 25, работающая за маршрутизатором ISP. Я настроил маршрутизатор для перенаправления SSH на коробку Fedora, что позволило бы мне ssh извне.

Сейчас я пытаюсь настроить клиент OpenVPN на коробке Fedora для подключения к моему провайдеру VPN. К моему удивлению, всякий раз, когда устанавливается VPN-соединение, я не могу подключиться к нему извне через переадресацию портов. Я мог бы, однако, SSH к нему, используя его IP-адрес локальной сети, когда дома.

Кто-нибудь может объяснить, что здесь может быть не так?

Answer 1

Это не портит переадресацию портов; проблема связана с маршрутизацией. Клиент OpenVPN может ввести новый маршрут по умолчанию к 0.0.0.0 (любой IP), который заменяет маршрутизацию через маршрутизатор локальной сети. Однако ЛВС находится в той же подсети: подключение осуществляется на уровне 2, а не через шлюз по умолчанию.