Pesquisar:

O problema é que vc não deve fazer o NAT do ipsec. Problema resolvido.

Obrigado pela dica, mas a resposta não se refere ao Openvpn e sim ao Ipsec no Debian (racoon / ipsec-tools). De qualquer forma resolvi o problema: Quando se tem site-to-site os hosts internos que vão...

Pessoal, tenho uma vpn site-to-site ipsec com Debian e Cisco de cada lado. A máquina (A) atras da rede cisco consegue pingar um IP na rede atras do Debian interna, que responde, porém o pacote é...

Consegui fechar a VPN site to site IPSec do meu Debian com o Cisco. Porém, agora estou com dificuldades em fazer uma maquina da minha rede "A" (10.33.96.250) enxergar a máquina da outra rede "B"...