Как выделить отдельный ip для каждого клиента VPN?

Question

[Anton]

Привет.
Приобрел VPS с 5 ip на одном интерфейсе eth0.
Скриптом отсюда https://github.com/angristan/openvpn-install/ создал 5 клиентов, которые подключаются к ip-1, а дальше через iptables их трафик уходит на ip-2, ip-3, ip-4, ip-5.

Как сделать так, чтобы каждый клиент подключался к "своему" ip-x?

Сейчас получается, что все клиенты льют трафик на ip-1. Хочется поделить.

Answer 1

[hint000]

Сейчас получается, что все клиенты льют трафик на ip-1. Хочется поделить.

Скорость от этого не увеличится, если вы об этом. Физический интерфейс один.

А так никто не мешает клиенту подключаться на другой адрес, для этого нужно указать другой адрес в конфигурации клиента (в текстовом редакторе откройте конфиг и исправьте адрес). Ну и сервер должен слушать на всех адресах.

Comments

[Anton]

Спасибо! Я хочу понять как

сервер должен слушать на всех адресах

Просто прописать в server.config multihome и пробовать на клиентах коннектиться к любому из ip? Ну и на клиентах в конфиг прописать nobind.

[hint000]

Anton, в файле client.conf на клиенте должна быть строчка
remote 111.11.11.1 1194
вместо 111.11.11.1 там ваш ip-1, заментие его на ip-2
на сервере в файле server.conf может быть строчка
local 111.11.11.1
но она может быть закомментирована (вероятнее всего) или её вовсе нет.
Если она есть и не закомментирована, то сервер будет слушать только на указанном адресе 111.11.11.1, в ином случае - на любых адресах.

[Anton]

hint000, вот содержимое server.conf:

port 1194
proto udp
dev tun
user nobody
group nobody
persist-key
persist-tun
keepalive 10 120
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 77.88.8.8"
push "dhcp-option DNS 77.88.8.1"
push "redirect-gateway def1 bypass-dhcp"
dh none
ecdh-curve prime256v1
tls-crypt tls-crypt.key
crl-verify crl.pem
ca ca.crt
cert server_a94HZDNujMGHw5Iq.crt
key server_a94HZDNujMGHw5Iq.key
auth SHA256
cipher AES-128-GCM
ncp-ciphers AES-128-GCM
tls-server
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
client-config-dir /etc/openvpn/ccd
status /var/log/openvpn/status.log
verb 3

К сожалению, какие бы я не использовал адреса в клиенте, только к ip-1 удаётся подключиться. Остальные виснут на MANAGEMENT STATE... В netfilter запретов нет.

[Anton]

hint000, всю проблему решило добавление строчки multihome в server.conf! Теперь могу подключаться на любой из 5 выделенных мне ip. Спасибо!