Eu me conectei com o cliente openvpn ao host remoto e pude fazer o ping dele. Também rota deste IP pertence corretamente:
> ping 10.10.0.251
PING 10.10.0.251 (10.10.0.251): 56 data bytes
64 bytes from 10.10.0.251: icmp_seq=0 ttl=63 time=388.371 ms
64 bytes from 10.10.0.251: icmp_seq=1 ttl=63 time=195.209 ms
^C
--- 10.10.0.251 ping statistics ---
2 packets transmitted, 2 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 195.209/291.790/388.371/96.581 ms
> route get 10.10.0.251
route to: 10.10.0.251
destination: 10.10.0.0
mask: 255.255.255.0
gateway: 10.11.0.1
fib: 0
interface: ovpnc5
flags: <UP,GATEWAY,DONE,STATIC>
recvpipe sendpipe ssthresh rtt,msec mtu weight expire
0 0 0 0 1500 1 0
simultaneamente, se eu traçar esse IP da máquina Windows na LAN, ele vai via gateway diferente
>tracert 10.10.0.251
Tracing route to 10.10.0.251 over a maximum of 30 hops
1 <1 ms <1 ms <1 ms 192.168.10.1
2 1 ms <1 ms <1 ms ISP router 1
3 * 1 ms 1 ms ISP router 2
em que 192.168.10.1 é um IP do meu roteador que está executando pfSense .
Como pode ser teoricamente? Quem mais pode controlar a rota de pacotes além da tabela de rotas?