Netze mit OpenVPN (Raspberrys) verbinden - nur ein Netz erreichbar

Hallo Community!

Basierend auf den Beitrag von Aqui am 28.02.2020 habe ich zwei entfernte Netzwerke via OpenVPN Tunnel, welcher von zwei Raspberry Pi‘s aufgebaut wird, verbunden. Die Config habe ich sozusagen fast 1:1 übernommen und funktioniert mMn auch einwandfrei (TOP!!!).
[=530283&token=984#comment-1430800]

Abgeändert habe ich den verwendeten Port (in der Config und im Port-Forwarding im Router) und die IP-Range des VPN Tunnels.
Da mein (Schrott-) Kabelrouter nur eine einzige statische Route kann, habe ich eine /16er Netzmaske verwendet, damit mit einer Route das Ziel- und das VPN- Netz zum VPN Client/Server geroutet werden.

Klar, ich weiß, hier wäre schon einmal ein besserer Router von Vorteil, nur hat hier mein Kabelanbieter die Hand drauf,… bzw. nur mit erheblichen Mehrkosten gegen einen Anderen, wiederum vom Kabelanbieter festgelegten Router möglich,…

Die Routen sind konfiguriert, das Port Forwarding an den Routern und das IPv4 Forwarding in den Raspberrys ist eingerichtet, die OpenVPN-Configs sind eingespielt und die VPN-Verbindung funktioniert auch perfekt, doch ich kann aus Netz 1 die Teilnehmer aus Netz 2 nicht erreichen!

Konkret kann ich aus Netz 1 den VPN Client mit der VPN-IP und der IP des Netz 2 erreichen. Seltsamerweise kann ich auch den Router (.1) des Netz 2 erreichen, aber alle anderen Teilnehmer in Netz 2 erreiche ich nicht.
Eine Verfolgung mittels traceroute zu den Teilnehmern im Netz 2 ist auch möglich… aber kein Ping…
Umgekehrt funktioniert die Verbindung jedoch tadellos!


Zur Fehlersuche habe ich bereits alle Firewalls deaktiviert – mit gleichem Ergebnis.
Ich habe auch die Rollen des VPN-Client und VPN-Server vertauscht – mit gleichem Ergebnis (daher ist mMn der Fehler nicht in der Config des VPN zu suchen, oder??)

Habt ihr noch Ansatzpunkte, wo (m)ein(e) Fehler versteckt sein könnte(n)??

Hier mein Netz/ Routingaufbau:

Port Forwarding Router 1:

Statische Route an Router 1:

Port Forwarding Router 2:

Statische Route an Router 2:

Routing der VPN Teilnehmer (Raspberrys) und Ping / Traceroute Ergebnisse am VPN Server (Netz1):
Hier ist auch ersichtlich, dass der Ping an einen Teilnehmer (.151) nicht zurückkommt..

Routing der VPN Teilnehmer (Raspberrys) und Ping / Traceroute Ergebnisse am VPN Client (Netz2):

Zu allerletzt noch die OpenVPN Config, wobei ich denke, dass das so passt:
Server, am VPNpi1:

dev tun
proto udp4
port 48255
ca /etc/openvpn/server/ca.crt
cert /etc/openvpn/server/server.crt
key /etc/openvpn/server/server.key
dh /etc/openvpn/server/dh2048.pem
cipher AES-256-CBC
auth SHA256
user nobody
group nogroup

server 192.168.99.0 255.255.255.0
topology subnet
push "topology subnet"

client-to-client

persist-key
persist-tun
verb 4
status /var/log/openvpn-status.log
log /var/log/openvpn.log
push "route 192.168.201.0 255.255.255.0"
route 192.168.202.0 255.255.255.0
keepalive 10 120
explicit-exit-notify 1
client-config-dir /etc/openvpn/ccd

Client, VPNpi2:
dev tun
proto udp4
client
remote xxx.xxx.xxx.xxx 48255
ca /etc/openvpn/client/ca.crt
cert /etc/openvpn/client/VPNpi2.crt
key /etc/openvpn/client/VPNpi2.key
cipher AES-256-CBC
auth SHA256
auth-nocache
tls-client
remote-cert-tls server
user nobody
group nogroup
status /var/log/openvpn-status.log
log /var/log/openvpn.log
persist-tun
persist-key
mute-replay-warnings
pull