Собственно есть удаленный IP 12.12.12.12
На роутере включен VPN, через NAT. Маска подсети основной 192.168.0.*, роутер для VPN клиентов выдает IP из другой подсети 192.168.1.*. Как прописать маршруты, что бы видеть основную подсеть?

Fynjy что бы видеть основную подсеть?

в смысле - включить её в имеющуюся подсеть? наверное, достаточно задать нужную маску подсети

Т.е. iptables подменяет заголовки пакетов?

(1) Что бы я мог пинговать с IP 192.168.1.5 - IP 192.168.0.2
(2) iptables это ж для брандмауэра? Не?

(3) добавь в маске одну единичку слева.
я тоже не гуру в этом, но, насколько понимаю, после этого обе подсети должны стать одной подсетью

(3) Если коннектишься из винды - тупо добавь второй IP адрес в свойствах тсп-ип из второй подсети.

andrewks добавь в маске одну единичку слева.

Может убрать? И не с лева, а справа?

(6) Пробовал?

(6) вроде из винды еще легче - флаг "использовать шлюз удаленной сети", который стоит по дефолту

syktyk Может убрать? И не с лева, а справа?

да, не то сказал.
хотел сказать - заменить одну единичку (последнюю) ноликом

(7) Живу так. Уже который год. Пять подсетей на одной сетевой. Роуты тоже можно добавить, но до первого сбоя.

(11) Сорь, я немного с динамическим ИП спутал :(

(6) Куда добавить?

(13) Основной адрес ставишь статику, а потом на кнопе - доплнительно- щелкни и увидишь окошки для айпи, шлюза .

(16) биг сенкс попробую

(18) Проверь маршруты потом, через route print