[Linux-Biella] Rebus di rete OpenVPN

[Andrea Ferraris]

vpn_server (192.168.111.9) con tun0 10.8.0.1
sulla stessa lan 
web_server (192.168.111.8)
gw_e_fw (192.168.111.1)

vpn_client con 2 interfacce (X.Y.W.Z, esterna) e interna 192.168.7.1 con
tun0 10.8.0.5

Ora vorrei che vpn_client possa accedere a web_server, ma non ci arriva.
Con tcpdump vedo i pacchetti che escono dall'interfaccia 192.168.111.9
di vpn_server, ma nulla che torni indietro da web_server. Se da
web_server pingo 192.168.7.1 di vpn client la cosa funziona e un
traceroute mi fa vedere che passo da 192.168.111.9 (anche se non mi fa
vedere i nodi della 10.8.0.0).
Se cerco di raggiungere il web_server da vpn_server ci arrivo e
visualizzo pagine html.

Non riesco a capire che cosa non funziona e come scoprirlo.

Grazie ai rispondenti, saluti a tutti,


Andrea