У меня есть следующая топология:
- маршрутизатор (192.168.10.1, 192.168.11.1)
- WAN - eth1 (1.2.3.4)
- VLAN1 (br-lan) - eth0 (ПК1, 192.168.10.2, ПК2, 192.168.10.3)
- VLAN2 (br-lantv) - eth2 (Smart TV, 192.168.11.2)
и у меня работает клиент OpenVPN на маршрутизаторе. Я хочу ПРОСТО маршрутизировать трафик от Smart TV (VLAN2) через VPN-туннель, остальные (маршрутизатор, VLAN1) должны идти напрямую в WAN, даже если телевизор не замечает (это довольно глупо, и я не могу настроить VPN клиент на нем).
Маршрутизатор работает под управлением OpenWRT (turris omnia).
Я закончил со следующим:
/ И т.д. / конфигурации / брандмауэр
config zone
option name 'lan'
list network 'lan'
config zone
option name 'lantv'
list network 'lantv'
config zone
option name 'vpn'
list network 'vpntun0'
config forwarding
option src 'lantv'
option dest 'vpn'
config forwarding
option src 'lan'
option dest 'wan'
/ И т.д. / конфигурации / сети
config interface 'lan'
option ifname 'eth0'
option force_link '1'
option type 'bridge'
option proto 'static'
option netmask '255.255.255.0'
option ip6assign '60'
option ipaddr '192.168.10.1'
config interface 'lantv'
option ifname 'eth2'
option type 'bridge'
option proto 'static'
option netmask '255.255.255.0'
option ipaddr '192.168.11.1'
config interface 'nordvpntun'
option proto 'none'
option ifname 'tun0'
option delegate '0'
config interface 'wan'
option ifname 'eth1'
option proto 'dhcp'
И в итоге получается следующая таблица маршрутизации:
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default 10.7.7.1 128.0.0.0 UG 0 0 0 tun0
default 1.2.3.4 0.0.0.0 UG 0 0 0 eth1
10.7.7.0 * 255.255.255.0 U 0 0 0 tun0
78.45.252.0 * 255.255.255.0 U 0 0 0 eth1
78.45.252.1 * 255.255.255.255 UH 0 0 0 eth1
128.0.0.0 10.7.7.1 128.0.0.0 UG 0 0 0 tun0
173.209.60.43 1.2.3.4 255.255.255.255 UGH 0 0 0 eth1
192.168.10.0 * 255.255.255.0 U 0 0 0 br-lan
192.168.11.0 * 255.255.255.0 U 0 0 0 br-lantv
Трафик из локальной сети не может достичь Интернет.
Я попробовал следующее:
config forwarding
option src 'lan'
option dest 'vpn'
который маршрутизирует все, даже от ПК и маршрутизатора через VPN, и это нежелательно.
ИЛИ ЖЕ
--route-nopull для конфигурации VPN, которая в итоге не имела маршрутов, и lantv был перенаправлен на vpn , но на этом он закончился, и интернет был недоступен.
Вероятно, мне не хватает того, как определить route default gw для конкретной VLAN и настроить lantv таким образом. Или я делаю это совершенно неправильно? Нужна ли отдельная VLAN? Я хочу перенаправить только одно устройство. Спасибо!