1

У меня есть машина Debian 7 с клиентом OpenVPN и несколькими сервисами. Клиент OpenVPN работает должным образом, и весь исходящий трафик с машины Debian проходит через VPN-соединение (tun0). Однако локальное сетевое соединение (eth0) должно принимать соединения для служб, которые я запускаю на машине (например, веб-сервер), и они должны быть доступны для локальных машин. Как я могу допустить это? 

eth0      Link encap:Ethernet  HWaddr 08:00:27:8f:6d:ce
          inet addr:192.168.1.121  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::a00:27ff:fe8f:6dce/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:928 errors:0 dropped:0 overruns:0 frame:0
          TX packets:836 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:189364 (184.9 KiB)  TX bytes:118000 (115.2 KiB)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          inet addr:172.16.144.186  P-t-P:172.16.144.185  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:1 errors:0 dropped:0 overruns:0 frame:0
          TX packets:44 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:486
          RX bytes:107 (107.0 B)  TX bytes:3092 (3.0 KiB)
|источник

1 ответ1

0

Есть несколько требований к вашей настройке, чтобы выполнить это:

  1. Убедитесь, что net.ipv4.ip_forward = 1 в /etc/sysctl.conf , это позволит трафику проходить через ящик OpenVPN, заставляя его работать как маршрутизатор.
  2. eth0 и tun0 находятся в разных подсетях. Убедитесь, что у ваших клиентов есть маршрут к блоку OpenVPN для подсети VPN, и убедитесь, что у ваших серверов есть маршрут к их интерфейсу VPN для подсети клиента.

Это не очень легко сделать правильно, поэтому может быть проще использовать часть подсети 192.168.1.0/24 для вашей VPN и использовать proxy-arp для управления маршрутизацией. Вы можете найти больше об этом в Поваренной книге OpenVPN.

|источник

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .