Доступ к локальной сети за брандмауэром из Интернета с помощью OpenVPN

Question

У меня есть домашняя локальная сеть за брандмауэром, к которой у меня нет доступа, и мне нужно получить доступ к устройствам через их IP-адреса из Интернета. например, 192.168.2.101 и т. д.

Несмотря на 2 дня чтения, я изо всех сил, у меня есть VPS с OpenVPN, который я надеюсь использовать для настройки обратного туннеля VPN.

Мой маршрутизатор локальной сети внутри брандмауэра работает под управлением OpenWRT, я думаю, мне нужно настроить OpenVPN для туннелирования к VPS, а затем подключить клиента к VPS для доступа к локальной сети, это правильно? Должен ли OpenVPN на маршрутизаторе OpenWRT также быть настроен как клиент?

Пожалуйста помоги...

Answer 1

Вам необходимо настроить соответствующую маршрутизацию для ваших устройств. Сервер может быть настроен на передачу соответствующих маршрутов вашим VPN-клиентам, или вы можете настроить маршруты вручную на ваших клиентах. В вашей домашней локальной сети вы должны настроить маршрутизатор с блоком маршрутов к VPN-адресу (вместо того, чтобы настраивать каждое устройство отдельно).

Для мобильных клиентов ваш сервер должен предоставить информацию о маршрутизации в вашу домашнюю локальную сеть (блок 192.168.2.0/24 через сервер OpenVPN в качестве шлюза), а для вашего домашнего маршрутизатора - информацию о маршрутах к мобильным клиентам (10.0.8.0/24 или что вы используете) как ваша сеть через шлюз OpenVPN).

Также обратите внимание, что вам нужно настроить переадресацию IP как на вашем сервере OpenVPN, так и на домашнем маршрутизаторе.