У меня есть маршрутизатор OpenWRT. На нем я настроил пару интерфейсов VPN. У меня есть Tinc VPN, которая связывает все мои удаленные сети вместе; туннель OpenVPN к зарубежному местоположению.
В настоящее время у меня уже есть статическая таблица маршрутизации, которая позволяет мне получать доступ к моим удаленным сетям. Например, моя локальная сеть 192.168.1.0/24 может получить доступ к одной из моих удаленных сетей, которая имеет локальный диапазон IP-адресов 192.168.0.0/24 , и наоборот. Таким образом, мои хосты на 192.168.1.0/24 могут видеть и получать доступ к любым хостам на 192.168.0.0/24 как будто они находятся на одном коммутаторе. Есть возможности, что в сетку может быть добавлено больше удаленных сетей, но я настроил tinc-скрипты для этого случая.
Kernel IP routing table on my local network
Destination Gateway Genmask Flags Metric Ref Use Iface
default 111.222.333.1 0.0.0.0 UG 0 0 0 eth1.2
10.10.0.5 * 255.255.255.255 UH 0 0 0 tun0
111.222.333.0 * 255.255.254.0 U 0 0 0 eth1.2
111.222.333.1 * 255.255.255.255 UH 0 0 0 eth1.2
192.168.0.0 * 255.255.255.0 U 0 0 0 tinc
192.168.1.0 * 255.255.255.0 U 0 0 0 br-lan
Теперь у меня есть сервер в локальной сети, скажем, 192.168.1.101 , который должен быть доступен для всех хостов в сетке Tinc (что он и делает в настоящее время - отлично!), И наоборот. Однако теперь я хотел бы, чтобы любой другой трафик на сервере и за его пределами вне диапазонов IP-адресов tinc-сетей проходил через интерфейс OpenVPN. Например, сервер выполняет резервное копирование до 192.168.0.5 с периодическими интервалами; это пойдет через интерфейс Tinc. Сервер может запрашивать и загружать обновления из Интернета, но они будут проходить через интерфейс OpenVPN (tun0).
Я пытался найти ответы на этот вопрос. Отчасти проблема в том, что я хочу, чтобы этот сервер вел себя так. Другие хосты в моей сети могут продолжать доступ к Интернету через обычный интерфейс WAN (eth1.2).
Я надеюсь, что я краткий в моем описании. Мои сетевые знания довольно ограничены. Я ценю любой учебник или совет о том, как этого добиться, или если это вообще возможно?