La réponse prend la forme d'une question. Où se trouve votre règle NAT qui va traduire le trafic sortant ? Vous devriez avoir le NAT sortant sur le site de votre serveur configuré comme ceci :

Interface : celle que vous utilisez pour votre tunnel.

Protocole : tout

Source : réseau à partir d'un autre site

Destination : n'importe laquelle

Et sous traduction

Adress : adresse de l'interface

Vous avez besoin du NAT sortant car sinon vous ne pouvez pas utiliser le tunnel. Tout simplement parce que votre routeur ne connaît pas la route vers le réseau de l'autre site. Mais si vous traduisez l'adresse source par l'adresse de l'interface du tunnel, il sera en mesure de répondre.

Sur le site A et le site B, pour votre tunnel VPN, au lieu d'utiliser 10.1.10.0/24, essayez 10.1.10.0/30.

Je crois que ce que vous faites devrait fonctionner, et je pense qu'il s'agit peut-être d'un bogue dans pfSense - je n'arrive pas non plus à faire fonctionner la façon dont vous le faites, cependant cela fonctionne si j'utilise /30...

Pour le vpn site2site, j'ai préféré l'IPSEC. Essayez quand même de suivre ces instructions (officielles) : https://doc.pfsense.org/index.php/OpenVPN_Site_To_Site

Je l'ai mis en œuvre dans le passé et cela fonctionne bien.