Плохо, нет сейчас доступа к серверу  -выключен.
По памяти..

На сервере который настраиваю..
tun1 10.8.0.18 шлюз 10.8.0.17

добавлен маршрут 10.0.0.0.0 10.8.0.18

> Получается, что сервер "знает" где искать сеть 10.0.0.0
> Пинги с него в 10.0.0.0 идут, как вы утверждаете.

Да -да.

> А наоборот? Повторю вопрос - сеть 10.0.0.0 "знает" про сеть 192.168.0.0 ?

нет.
> ну пришел пинг из сети 192.168.0.0 а куда понг отправить ?

Вот жешь где собака зарыта..
т.е. пакет из нашей локальной сети 192.168.2.3 вылетел.. пришел на tun1 улетел..
Обратно найти дорогу уже не может.
хыы.м.
Может как нибудь через нат?

> На том конце vpn что? В сети 10.0.0.0 один маршрут дефолт, один
> интерфейс или что?

Там сервер win.2003(на нем openvpn) и какие там сети и маршруты мне не известно и доступа туды нет.