Как реализовать подключение к Интернету через OpenVPN, используя шлюз на другом клиенте?

Есть OpenVPN сервер.
К нему подключен клиент Comp1 и роутер Keenetic.
Нужно получить доступ в Интернет с клиента Comp1 через клиента Keenetic.
Помогите, пожалуйста, с маршрутизаций.
Как это можно реализовать?
Клиенты OpenVPN 10.8.0.4 и 10.8.0.3 сейчас видят друг друга.

Дополнительно:

Как это можно реализовать?

Поставь на кинетик VPN сервер и подключайся у нему.

Ответы:

Самый простой вариант — настроить L2-туннель (TAP) и маршрутизировать трафик средствами таблиц маршрутизации операционной системы, как если бы вы делали это в физическом Ethernet.
Android и iOS не поддерживают TAP, не смогут присоединиться к такому серверу.

Вариант с L3-туннелем (TUN) тоже можно настроить, но он все клиенты сервера будут использовать канал Keenetic, без возможности конфигурации.
В конфигурационном файле на сервере:

client-to-client client-config-dir ccd

Создать файл ccd/имя_клиента_keenetic с содержимым:
iroute 0.0.0.0 0.0.0.0

• ValdikSS, большое спасибо за совет.
  Можно сказать, что стал на шаг ближе к решению.
  >iroute 0.0.0.0 0.0.0.0
  Это действительно позволило увидеть компьютер, подключенный в LAN Кинетика.
  Но пока не удаётся заставить Кинетик маршрутизировать это подключение.

  На компьютере-клиенте прописал маршрут:
  route add 1.1.1.1 mask 255.255.255.255 10.8.0.4
  После посылают tracert, который дальше Кинетика не уходит.

  tracert 1.1.1.1 Трассировка маршрута к one.one.one.one [1.1.1.1] с максимальным числом прыжков 30: 1 119 ms 206 ms 119 ms 10.8.0.4 2 * * * Превышен интервал ожидания для запроса. 3 * * * Превышен интервал ожидания для запроса.

  tracert 1.1.1.1 Трассировка маршрута к one.one.one.one [1.1.1.1] с максимальным числом прыжков 30: 1 119 ms 206 ms 119 ms 10.8.0.4 2 * * * Превышен интервал ожидания для запроса. 3 * * * Превышен интервал ожидания для запроса.

• DedLive, На кинетике обратный маршрут есть?
• DedLive,
  
  

  На компьютере-клиенте прописал маршрут

  Многопользовательские L3-туннели (в т.ч. OpenVPN TUN, WireGuard) не позволяют указывать IP-адрес, через который происходит маршрутизация (ip route … via 10.8.0.4) — эта опция требует L2-связности.

  Вам нужно убедиться, что трафик доходит до маршрутизатора и принимается им, настроить правила маршрутизации, файрволл и NAT.

• Обратный маршрут на Кинетике есть и работает.
  Внутренние клиенты Кинетика, например, 192.168.1.38 видят всех клиентов из подсети 10.8.0.0/24.

  tracert 10.8.0.3 Трассировка маршрута к 10.8.0.3 с максимальным числом прыжков 30 1 <1 мс <1 мс <1 мс 192.168.1.1 2 116 ms 116 ms 115 ms 10.8.0.3 Трассировка завершена.

  tracert 10.8.0.3 Трассировка маршрута к 10.8.0.3 с максимальным числом прыжков 30 1 <1 мс <1 мс <1 мс 192.168.1.1 2 116 ms 116 ms 115 ms 10.8.0.3 Трассировка завершена.