Необходим доступ к моему офисному ПК с моего ноутбука через два VPN-сервера

Question

Вот иллюстрация того, что у меня есть:

1. Мой офисный компьютер с IP-адресом 123.45.ef
2. Office VPN, к которому я подключусь со своего VPS, чтобы добраться до моего офисного ПК.

3. Мой собственный VPS, который я использую как:

   • клиент для подключения к офисному VPN (через vpnc, который создает tun0 с IP-адресом 123.45.cd);
   • VPN-сервер, к которому мой ноутбук может подключиться (OpenVPN, tun1, 10.8.0.1)
4. Мой собственный ноутбук, который я буду использовать как VPN-клиент для подключения к серверу VPS OpenVPN (создаст tun0 с IP-адресом 10.8.0.2)

Теперь мне нужно разрешить моему ноутбуку подключаться, по крайней мере, к моему офисному ПК, но желательно ко всей подсети 123.45.xx. Пожалуйста, посоветуйте, как лучше настроить OpenVPN, маршрутизацию, iptables или что-то еще, что нужно для моего VPS, чтобы мой ноутбук мог получить доступ к моему офисному ПК.

PS Причина, по которой я переключаюсь через свой VPS, заключается в том, что при подключении к офисному WiFi я не могу получить доступ к своему офисному ПК и не могу подключиться к офисному VPN (что является еще одним способом доступа к моему офисному ПК). Единственный способ получить доступ к моему ПК из офисного WiFi, который у меня есть, - это прыгнуть через внешнюю сеть.

Answer 1

Мне просто нужно иметь доступ к моему офисному ПК с моего ноутбука, подключенного через два VPN-сервера.

Это действительно то, что вам нужно или вам нужно подключаться как к VPS, так и к офисной локальной сети? Возможно, вам не нужно "прыгать".

VPS уже подключается к локальной сети Office в качестве клиента OpenVPN, поэтому, возможно, ваш ноутбук может быть другим клиентом.

Конечно, это будет означать подключение к двум клиентам VPN на вашем ноутбуке ... и поэтому, если вы хотите иметь доступ к офису локальной сети при подключении к серверу VPS OpenVPN, вам нужна правильная маршрутизация. По сути, серверу VPS OpenVPN нужно будет передать маршрут другому VPN.

У меня нет конфигурации вашего сервера, но на основе этой карты вам нужно добавить:

push "route 123.45.c.d..... 

в VPS server.conf .

Таким образом, ваш ноутбук "узнает" маршрут к офисной сети (это не очень важно, если это сеть OpenVPN ... это просто еще одна сеть, к которой подключен VPS).

Если я не достаточно ясно, не стесняйтесь задавать любые вопросы.