Роутер подключень к Enternet по ethernet с static ip.
На всех машинах в LAN роутер прописан как default gw, dns.

В LAN создается тоннель HOST1(ovpn-client)-->Internet(ovpn-server). Интерфейс тоннеля приписан сети 10.10.0.16/30, Дополнительно на HOST1 заведена статическая маршрутизация сети 172.16.4.0/22 через этот тоннель.

Задача - пустить остальные хосты из LAN в сеть 172.16.4.0/22.
Идем Advanced-Routing добавляем 172.16.4.0/255.255.252.0 gw HOST1.

Не работает! Руками прописываем маршрут в сеть 172.16.4.0/22 на остальных хостах и работает!

Непонятно, если роутер является шлюзом по-умолчанию+ содержит все маршруты, что мешает ему роутить пакеты?

_________________
admin as is

IP Redirect.
Для чего маршрутизатору держать в себе лишние маршруты?
Сервер находится в той же подсети, так что ничего не мешает Вам использовать маршруты на прямую, а не через маршрутизатор.

Это неудобно. Одно дело просто добавить станцию и указать шлюз, и совсем другое на каждой новой станции прописывать статические маршруты(которые должны сохраняться при перезагрузке). Не исключено появление новых подсетей, т.е. придется на КАЖДОЙ станции менять таблицу маршрутизации.

Задам вопрос иначе. Реально ли вообще настроить DI-704P нужным мне образом?

_________________
admin as is

Могу сказать только одно, что маршрутизация в di-704p работает, со стопроцентной уверенностью. Вопрос в том какой у сервера будет обратный маршрут.

Работает! Верно, что-то ускользнуло при первом тестировании(+ менялась прошивка возможно это и помогло). С обратным маршрутом порядок. Т.е. запрос уходит на шлюз, потом на HOST1; ответ от HOST1 минуя шлюз напрямую клиенту. Хотя на роутере не получается statefull сессий для LAN в моем случае это допустимо.

_________________
admin as is