openvpn bridge mode skrz bridge, nejedou klienti mezi sebou

[Martin Kraus]

zdar.
  mam takovou vec. mam openvpn v bridge modu nakonfigurovanou tak, ze se na
routeru jeji interface nahodi do bridge. vsichni klienti jedou do lokalni
site, do siti naroutovanych pres tu openvpn a pres dalsi instance tun openvpn
na dalsi stroje. jedine co se deje je, ze se nevidi mezi sebou. 

pokud se snazim pingnout z jednoho stroje, vidim odchazet arp request, na
routeru ho na bridgi vidim ale na druheho klienta nedojde. ocekaval bych, ze
to v konfiguraci openvpn neni, protoze pokud oba dva komunikuji s lokalni
siti, tak arp by mezi nimi mel byt forwardovan v kernelu pres bridge. 

nevi nekdo v cem by mohl byt problem? ja si uz nevim rady. firewall jsem
povolil, na interfacu vidim kazdy arp request dvakrat, takze bych ocekaval ze
to skrze tu openvpn zpet forwarduje, ale na klienta to nedorazi.

dik
mk