SSHing в RasPi, в то время как соединение openVPN активно для всех IP-адресов, не входящих в локальную сеть 10.0.0. *

Question

Я хотел бы иметь возможность SSH в мой распи; что я могу сделать это через интерфейс wlan0, если это упрощает вещи.

Все другие соединения, которые я хотел бы направить через соединение openvpn на интерфейсе tun0.

То, на что я надеюсь, это конфигурации openvpn или маршрутизация iptables, которые позволяют мне подключаться к ssp в моем raspi, пока openvpn активен.

пересчитано:

• Между моей локальной сетью и raspi, не используйте VPN
• Между моим raspi и всем, что находится за пределами моей локальной сети, используйте VPN

ifconfig на моей основной машине (подключен по беспроводной сети)

$ ifconfig  

lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
    options=3<RXCSUM,TXCSUM>
    inet6 ::1 prefixlen 128 
    inet 127.0.0.1 netmask 0xff000000 
    inet6 fe80::1%lo0 prefixlen 64 scopeid 0x1 
    nd6 options=1<PERFORMNUD>
en0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
    ether ac:bc:32:93:36:c7 
    inet6 fe80::aebc:32ff:fe93:36c7%en0 prefixlen 64 scopeid 0x4 
    inet6 2601:643:8500:614:aebc:32ff:fe93:36c7 prefixlen 64 autoconf 
    inet6 2601:643:8500:614:cbb:be12:9871:b2b4 prefixlen 64 autoconf temporary 
    inet 10.0.0.224 netmask 0xffffff00 broadcast 10.0.0.255
    inet6 2601:643:8500:614::a8ce prefixlen 64 dynamic 
    nd6 options=1<PERFORMNUD>
    media: autoselect
    status: active

en5: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
    ether 0b:0b:0b:0b:0b:0b 
    inet6 fe80::aebc:32ff:fe93:36c7%en5 prefixlen 64 scopeid 0x7 
    inet 169.254.105.195 netmask 0xffff0000 broadcast 169.254.255.255
    nd6 options=1<PERFORMNUD>
    media: autoselect (10baseT/UTP <full-duplex>)
    status: active

awdl0: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> mtu 1452
    ether f6:1e:4f:ec:7b:b8 
    inet6 fe80::f41e:4fff:feec:7bb8%awdl0 prefixlen 64 scopeid 0x9 
    nd6 options=1<PERFORMNUD>
    media: autoselect
    status: active

ifconfig на RasPi (подключен через проводной Ethernet)

$ ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.0.0.130  netmask 255.255.255.0  broadcast 10.0.0.255
        ether b8:27:eb:4d:28:33  txqueuelen 1000  (Ethernet)
        RX packets 130  bytes 17325 (16.9 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 62  bytes 9923 (9.6 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

wlan0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.0.0.155  netmask 255.255.255.0  broadcast 10.0.0.255
        ether b8:27:eb:18:7d:66  txqueuelen 1000  (Ethernet)
        RX packets 66  bytes 9976 (9.7 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 16  bytes 2116 (2.0 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

Answer 1

Так что вам просто нужно настроить соответствующую маршрутизацию на вашем Raspberry Pi - то, как именно вы это сделаете, будет зависеть от используемого вами дистрибутива.

Если ваша локальная сеть использовала 192.168.0.1-255, то вам нужно указать ей, чтобы она маршрутизировалась через интерфейс wlan0. Он будет делать это автоматически, если вы не настроите openvpn на преднамеренную «маршрутизацию всего трафика» - обычно это опция в конфигурации openvpn, которая позволяет добавить два маршрута для достижения этой цели.

И тогда вам просто нужно убедиться, что маршрут по умолчанию указывает на шлюз, который будет на другом конце вашей ссылки openvpn.

route add default gateway 192.168.111.1 или любой другой IP-адрес, которым будет являться шлюз.