[Angry Demon]

у одной сотрудницы провайдер предоставляет доступ к интернет без доступа к локальной сети

т.ч. у нее не получается приконнектиться через OpenVPN на наш внешний адрес

Бред какой-то. Если у вас "белый" IP-адрес, то кто угодно может на него приконнектиться. Хоть OpenVPN, хоть утюгом, если вы этого не запретили на устройстве, имеющем "белый" адрес.

[DimmKo]

Angry Demon, вы не поверите, но я говорю правду.
Просто может не так написал: на мой "белый" ip она коннкетится (у меня другой провайдер), а вот на рабочий (тот же провайдер, что и у нее) - не может.

[Angry Demon]

DimmKo, ещё раз, на любой "белый" IP-адрес может прицепиться кто угодно. Если "белого" адреса нет - сушите вёсла.

[DimmKo]

Angry Demon, спасибо, я в курсе.
Вы просто не внимательно читаете.
Повторю: у рабочий и у нее домашний провайдер - ОДИН И ТОТ ЖЕ. НО! у нее тарифный план без доступа к локальной сети. И когда она пытается подключиться к нам (в пределах одного провайдера и одной сети как я понимаю), то не соединяется.
А если она коннектиться ко мне (у меня другой провайдер, т.к. я в другом городе) на мой внешний ip - всё ок.

[corbis]

Попробую 3 копейки свои вставить
Надо коннект из дома на работу изобразить под другим адресом, например: 10.8.1.2 и дома же пробросить маршрут с 10.8.0.0 на 10.8.1.0
Может придется у сотрудницы маршрут писать до другой сети (дом-работа).

Не понятно почему сотрудница не может законнектится на ваш IP. Она в том же офисе находится или в другом?

[DimmKo]

corbis, спасибо за ваше мнение.
На мой IP (на мой домашний роутер) она спокойно подключается, т.е. туннель поднимается. И вот для меня тут стала загвоздкой перенаправление трафика через мой домашний роутер.
Грубо говоря (если я правильно понимаю): ей присвоился адрес внутри туннеля
10.8.0.4 mask 255.255.255.252 gw 10.8.0.3 (это всё как пример).
Потом необходимо уже подключаться как бы через 10.8.0.3 - для обхода запрета ее провайдера.
Извините, если я не правильно объясняю.
Повторю ее ситуацию: ее домашний провайдер и наш провайдер в офисе - ОДИН И ТОТ ЖЕ. НО! у нее тарифный план не подразумевает пользование локальной сетью. И когда она пытается подключиться к офисному ip - то фиг ей. Она при мне звонила в тех поддержку их и ей там сказали: что т.к. офис и она в одной сети, а у нее такой тарифный план, то ничего не получится.
Такие дела.

[NRMS]

DimmKo, ты, находясь в сети другого оператора, можешь поднять туннель до сети организации? Если - да, то не пойму проблему. Сотруднице можно прописать цепляться не к внутреннему адресу конторы в сети провайдера, а к внешнему (к которому, по идее, ты цепляешься).

[DimmKo]

NRMS,

ты, находясь в сети другого оператора, можешь поднять туннель до сети организации? »

Я без проблем.

Сотруднице можно прописать цепляться не к внутреннему адресу конторы в сети провайдера, а к внешнему (к которому, по идее, ты цепляешься). »

все так и есть - рабочий внешний в одной сети с ее адресом.
кстати, вот какой у нее тариф "Smile 450"

[El Scorpio]

Повторю: у рабочий и у нее домашний провайдер - ОДИН И ТОТ ЖЕ. НО! у нее тарифный план без доступа к локальной сети. »

НО! у нее тарифный план не подразумевает пользование локальной сетью. И когда она пытается подключиться к офисному ip - то фиг ей. »

Ну и что?
"Локальная сеть провайдера" означает, что передача информации между абонентами провайдера (в том числе по "белым" адресам или же только внутри "серой" сети) идёт с начислением трафика по заниженной цене и/или на повышенной скорости по сравнению с обычной передачей информации между другими компьютерами.

Она при мне звонила в тех поддержку их и ей там сказали: что т.к. офис и она в одной сети, а у нее такой тарифный план, то ничего не получится. »

Даже без "локальной сети" передача информации на любой другой белый IP этого провайдера должна осуществляться на общих условиях передачи данных. То есть с той же скоростью и по той же цене мегабайта, что и с любым другим компьютером (сервером, сайтом и т.д.) адресного пространства сети Интернет.
А вот блокировка такого трафика уже является незаконной.