Как настроить VPN сервер на одном сервере с несколькими IP адресами?

Question

[Dubrovin]

Здравствуйте, хочу на выделенном сервере с несколькими IP-адресами (сервер планирую взять, например, firstvds под 32 IP адреса) поднять личный VPN-сервер, чтобы потом можно было подключаться к этому VPN и выходить в интернет под разными IP.
В интернете не нашёл ни одного мануала как это можно сделать. Как минимум есть два ключевых вопроса:
1) Как это должно работать, какой софт использовать на сервере и как настраивать?
2) Какой VPN-клиент использовать на ПК, чтобы подключаться к своему VPN и выбирать разные IP?

Answer 1

[res2001]

чтобы потом можно было подключаться к этому VPN и выходить в интернет под разными IP.

ВПН отвечает за канал связи между ВПН клиентом и ВПН сервером. Куда дальше идет трафик - это уже не его дело. Этим занимается стандартная процедура маршрутизации с помощью настроек таблицы маршрутизации, так же могут вклиниваться в процесс правила фаервола.

Вы можете на ВПН сервере в фаерволе прописать правило для пакетов в интернет, полученных через ВПН, форвардить на определенный интерфейс. Это правило можете менять вручную скриптом или еще по каким-то условиям.
Другой вариант - можно настроить 32 ВПНа (по 1 на каждый внешний адрес), каждый ВПН будет иметь свою подсеть, в фаерволе точно так же прописываются 32 правила для форвардинга пакетов полученных от соответствующего ВПНа на его интерфейс. В этом случае выбор адреса происходит на стороне клиента (подключаетесь к нужному ВПНу).
Вместо 32 ВПНов, можно использовать 32 разных клиента в одном ВПНе с фиксированными адресами. Суть в том, что бы в правиле фаервола вы могли бы их отличать.

Все это теоретические рассуждения. Конкретная реализация будет сильно зависеть от выбранной ОС для ВПН сервера, выбранного типа ВПН, чего-то еще.

Comments

[Dubrovin]

Спасибо за развёрнутый ответ. VDS собираюсь приобретать у firstvds, операционная система Ubuntu.

[res2001]

Dubrovin, На убунту это вполне можно организовать с помощью openvpn и правил iptables.

[Dubrovin]

res2001, не встречали мануал в сети как это можно сделать? Везде только примеры для одного IP адреса
Нужна инструкция для сервера и инструкция для клиента.

[res2001]

Dubrovin, Ваша схема сильно эксклюзивная. Вряд ли вы найдете мануал для настройки именно такой схемы.
Но все составляющие достаточно простые и легко гуглятся: настройка openvpn сервера для клиентов с фиксированными адресами (если решите использовать вариант с 32 ВПНами, то понадобится запустить 32 экземпляра openvpn с разными конфигурациями), правила forward для iptables

[Dubrovin]

res2001, я, конечно же, не понимаю, в чём именно эксклюзивность схемы.
Я просто хочу использовать VPN с разными IP адресами (как это реализовано абсолютно во всех VPN-сервисах типа NordVPN, ExpressVPN, HideMyName, и т.п.), только чтобы IP-адреса были моими собственными, а не публичными.
Можно, конечно, заплатить, например, $70 в год за 1 IP адрес, например, у NordVPN, но есть две проблемы:
1) Если мне нужно, например, 10 таких адресов, то сумма получается внушительная, всяко дороже, чем аренда VDS с подключёнными IP (которые, например, у firstvds стоят по 150 руб. за штуку в месяц)
2) У большинства популярных сервисов нет серверов в России, а мне нужны именно российские IP

[res2001]

Dubrovin, Все перечисленные вами сервисы не раскрывают деталей реализации. Потому схема и эксклюзивная - каждый из этих сервисов лабал какой-то свой вариант.
Не встречал описания настройки подобного сценария. Но не вижу особых проблем в реализации с использованием открытых инструментов.
Реализуете - напишите небольшой мануал и выложите в интернет. Схема перестанет быть эксклюзивной :)

Answer 2

[Владимир Коротенко]

Банят по подсетям так что ваши адреса попадут в бан сразу
Смотрите в сторону впн провайдера там эти моменты просчитываются

И в общем то плохая идея с боевого сервера поднимать впн кроме доступа к своим ресурсам

Comments

[Dubrovin]

Эм, я вроде бы вообще про баны никакие не писал и не спрашивал. Да, мне нужен VPN исключительно для доступа к своим ресурсам с разных IP.
Вопрос в том, как реализовать несколько IP для одного VPN сервера

[Владимир Коротенко]

Dubrovin,

Смотрите первый вариант
https://www.dmosk.ru/miniinstruktions.php?mini=l2t...

Чем хорош
Можно ничего не ставить Виндоуз сама все поймёт

Второй вариант поставить MikroTik Chr у него есть свой впн

Третий openvpn тут нужен их клиент

Есть кстати облачная Cisco но это на любителя или если у вас уже есть их инфраструктура

Все эти сервисы могут биндится к разным адресам или на все так же могут использовать разный адрес в зависимости от клиента

Вы бы подробнее описали что нужно в итоге

[Dubrovin]

Отлично, но это всё примеры для одного сервера и одного IP. Как настроить VPN-сервер на несколько IP-адресов, которые привязаны к серверу?

[Владимир Коротенко]

Dubrovin, вот то что первое попалось
https://serverfault.com/questions/71310/openvpn-an...