Client VPN über Opnsense weiter zu SitebySite VPN

[Davidaff]

Hallo zusammen,

wir kommen aus dem Sophos Lager und wechseln nun zu Opnsense.
Haben bereits soweit alles abbilden können, bekomme aber eine Sache nicht geregelt.
Szenario:
OpenVPN Client baut Verbindung zur Opnsense auf, Zugriff ins LAN ok mit entsprechenden Regularien.
Die Opnsense hat eine Client-Instance OpenVPN, welche die Verbindung zur Sophos im RZ herstellt, um ein Netz von dort
verfügbar zu machen. Aus dem LAN Netz ist dies auch erreichbar, alles Prima soweit.
Allerdings hab ich scheinbar nen Hänger im Kopf, das die Route durchgereicht wird zu den OpenVPN Clients.
Das TransferNetz hat 10.10.20.0, ein Ping über Diagnostic von der Opnsense mit Quelle TransferNetz-IP geht durch.
Aber nicht von den verbundenen Clients.
Wo muss ich der Opnsense noch bescheid geben, das auch die verbundenen OpenVPN Clients dies mit durchgeschleift wird?

Wenn ihr noch Info's braucht, kein Problem.
Wird nicht viel sein was fehlt, komme aber nicht drauf.

Vielen Dank euch
David