Можно ли из компьютера сделать шлюз, подключённый к sshuttle (или openVPN)?

Question

[Константин]

Здравствуйте.
Имеется :
- VPS в интернете, на котором запущен sshuttle (или openVPN)
- PC1 клиентский компьютер на Linux
- PC2 серверный компьютер на Linux, который подключён к sshuttle (или openVPN)
- роутер, к которому подключены оба компьютера

Задача выходить в интернет через PC2, что весь трафик (tcp, udp трафик) маршрутизировался в VPS.
Трафик надо заворачивать от всех как от PC1, так и от выборочных wifi клиентов (по ip, mac), подключённых к роутеру.

Сейчас так:


От PC2 установлен sshuttle-туннель к VPS в интернете


НАДО: чтобы трафик из PC1 и других wifi клиентов заворачивался в туннель от PC2


Подскажите пожалуйста, такое возможно сделать?
Предполагаю, что можно но запутался и не знаю как правильно.

Comments

[Dimonchik]

прям Питон на картинке

подождем ответов специалистов, бедный проц Микротика

[shurshur]

Можно, на PC1 в качестве шлюза указать PC2, на PC2 настроить маршрутизацию и nat.

[CityCat4]

Обычно в таких случаях VPN лабают на микротике

[Константин]

Dimonchik, а что не так с процом микротика?

Answer 1

[Drno]

Ну логичный вариант - подключить ВПН на микротике...

Либо - на pc2 разрешаете NAT трафф
В настройках DHCP мирокта указываете клиентам шлюзом IP этого PC2... по идее всё

Comments

[Константин]

Спасибо, шлюз вот так настраивать, правильно?

В /etc/sysctl.conf добавляю net.ipv4.ip_forward = 1
Затем: sysctl -p

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Цепочка FORWARD по умолчанию ACCEPT, но всё равно прописываю:

iptables -A FORWARD -i eth0 -j ACCEPT
iptables -A FORWARD -o eth0 -j ACCEPT

Сетевой интерфейс один и тот же eth0.
Надо что то ещё добавлять? А то у меня не устанавливается соединение всё равно.

[Drno]

Константин, ну nat верно, а с iptables я незнаю

Answer 2

[ValdikSS]

Настройте маршрутизацию и/или NAT на PC2, пропишите его IP-адрес шлюзом на PC1.
Если хотите, чтобы клиенты автоматически использовали этот шлюз, измените настройки DHCP в Mikrotik, указав IP-адрес шлюза PC2.

Comments

[Константин]

Спасибо.
Так как VPS не поддерживает возможность запуска openVPN, то решения ограничиваются.
Решил сделать так, на PC2 запускаю ssh туннель до VPS с поднятием сокса на 1080 порту.

/usr/bin/autossh -M 0 -o "ServerAliveInterval 30" -o  "ServerAliveCountMax 3" -ND 1080 root@server

И там же на PC2 устанавливаваю redsocks на порту 12345.
В iptables на prerouting отлавливаю нужные forward соединения и перенаправляю на порт 12345, а redsocks заворачивает их в туннель ssh на 1080 порт.

Как результат на VPS не надо вообще ничего делать.
Прозрачное проксирование трафика для клиентов. Остаётся только правильно шлюз прописать.

[ValdikSS]

Константин, в таком случае, лучше используйте shadowsocks-rust в режиме эмуляции сетевого интерфейса: https://github.com/shadowsocks/shadowsocks-rust

[Константин]

ValdikSS, пробовал shadowsocks-libev, но у меня что то не доходили покеты до него и я перешёл на другое решение по списку.
Возможно там была ошибка как и с redsocks, когда я его запускал с прослушиванием на 127.0.0.1 в результате чего тоже до него не доходили пакеты.
Спасибо, попробую его тоже для интереса.