Mislim da klijenti trebaju dobiti opseg sa kojim mogu raditi u lokalnoj mreži.
Tu se javlja i problem IP opsega za LAN. Većina klijenata kod sebe ima upravo 192.168.1.0/24. Kada mu zadaš IP tvoje mreže koja je identična klijent će tražiti svoju lokalnu mrežu, a ne VPN mrežu.
U ovom slučaju radiće ti samo spoljni gateway, tj ićiće na net sa VPN mreže.
Jedno od rešenja za ovaj problem jeste da koristiš drugi opseg za svoju mrežu.
Pretpostavljam da postoji i drugi način da se odere mačka, ali mi to još uvek nije poznato...