Как сделать маршрутизацию локального устройства на VPN?

Question

[idrbhbkk]

Здравствуйте! я новый член этого форума, но думаю многим здесь будет мой интересен мой вопрос!
У меня роутер работающий под OpenWRT c LTE-модемом к нему подключена IP-камера и несколько пк, развернул дома VPN-сервер дома на статическом ip и фаил клиента залит на роутер, пока на сервер была эта строка "push "redirect-gateway def1 bypass-dhcp"" всё работало и перенаправляло IP-клиенты выдаю за счёт CCD , но возникла проблема то что весь трафик идёт через сервер OpenVPN а нужна только IP-камера, прочил что за перенаправление трафика отвечает строка приведенная с верху, закоментировал её на сервере трафик стал едти без VPN но и IP-камера тоже, начал читать про маршрутизаю но не могу понять как мне перенаправить один локальный IP в OpenVPN туннель. вопрос как это сделать?

Comments

[res2001]

Вопрос: что является конечной точкой пакетов для IP камеры?
Это ВПН сервер? Комп в сети за ВПН сервером? Хост в интернете, на который надо попадать через ВПН сервер зачем то?

[Valentin Barbolin]

Напиши какой IP адрес у
- камеры
- VPN нервера
- VPN клиента

[idrbhbkk]

Andrey Barbolin,
192.168.1.22 - камера
сервер 10.8.0.1
клиент 10.8.0.13

[Valentin Barbolin]

idrbhbkk, У сервера должно быть 2 IP.

Answer 1

[ValdikSS]

Опция route в клиентском конфигурационном файле.
Пример: route 8.8.8.8 255.255.255.255

Comments

[idrbhbkk]

а 8.8.8.8 это локальный IP?

[ValdikSS]

8.8.8.8 это IP-адрес Google, приведён для примера. Он глобальный (маршрутизируемый).

[idrbhbkk]

Камера у меня на IP 192.168.1.22
тоесть я добовляю в файл
route 192.168.1.22 255.255.255.255
и беду иметь доступ к ней vpn по IP который задан в ccd файле

[ValdikSS]

idrbhbkk, Да, должно быть так.

[idrbhbkk]

Спасибо, сейчас проверю!!!

[idrbhbkk]

не работает!!!

[idrbhbkk]

Уже пробовал вот так:
CCD{
ifconfig-push 10.8.0.13 255.255.255.255
push "route 192.168.1.22 255.255.255.255"
}
при просмотре status server поучил это:
Jul 08 10:28:23 ubuntu ovpn-server[2013]: 178.176.162.221:59380 Data Channel Decrypt: Cipher 'AES-128-CBC' initialized with 128 bit key
Jul 08 10:28:23 ubuntu ovpn-server[2013]: 178.176.162.221:59380 Data Channel Decrypt: Using 256 bit message hash 'SHA256' for HMAC authentication
Jul 08 10:28:23 ubuntu ovpn-server[2013]: 178.176.162.221:59380 Control Channel: TLSv1.2, cipher TLSv1/SSLv3 DHE-RSA-AES256-GCM-SHA384, 2048 bit RSA
Jul 08 10:28:23 ubuntu ovpn-server[2013]: 178.176.162.221:59380 [rab] Peer Connection Initiated with [AF_INET]178.176.162.221:59380
Jul 08 10:28:23 ubuntu ovpn-server[2013]: rab/178.176.162.221:59380 OPTIONS IMPORT: reading client specific options from: /etc/openvpn/ccd/rab
Jul 08 10:28:23 ubuntu ovpn-server[2013]: rab/178.176.162.221:59380 MULTI: Learn: 10.8.0.13 -> rab/178.176.162.221:59380
Jul 08 10:28:23 ubuntu ovpn-server[2013]: rab/178.176.162.221:59380 MULTI: primary virtual IP for rab/178.176.162.221:59380: 10.8.0.13
Jul 08 10:28:25 ubuntu ovpn-server[2013]: rab/178.176.162.221:59380 PUSH: Received control message: 'PUSH_REQUEST'
Jul 08 10:28:25 ubuntu ovpn-server[2013]: rab/178.176.162.221:59380 send_push_reply(): safe_cap=940
Jul 08 10:28:25 ubuntu ovpn-server[2013]: rab/178.176.162.221:59380 SENT CONTROL [rab]: 'PUSH_REPLY,route 10.8.0.1,topology net30,ping 10,ping-restart 120,route 192.168.1.22 255.255.255.255,ifconfig 10.8.0.13 255.255.255.255' (status=1)
всёравно не работает!

[ValdikSS]

idrbhbkk,
1. На сервере OpenVPN, в конфигурационном файле для маршрутизатора (CCD) необходимо прописать iroute до IP-адреса камеры, а также route до этого же адреса, без директивы push! Вам нужен маршрут на VPN-сервере до этого адреса, а не наоборот.
2. Если вы пытаетесь получить доступ к камере не с VPN-сервера, а еще с одного подключения к OpenVPN-серверу, у клиента должен быть установлен маршрут до IP-адреса камеры (push route в CCD).

[idrbhbkk]

ValdikSS,
iroute до IP-адреса - пробвал создаёт под сеть но досту не даёт!!!

[ValdikSS]

idrbhbkk, iroute не должен создавать никакую подсеть, это внутреннее правило маршрутизации OpenVPN.
Если не работает — отлаживайте с помощью wireshark/tcpdump.

[idrbhbkk]

OpenVPN CLIENT LIST
Updated,Fri Jul 8 11:52:34 2022
Common Name,Real Address,Bytes Received,Bytes Sent,Connected Since
rab,178.176.161.222:19721,6322,5820,Fri Jul 8 11:50:01 2022
ROUTING TABLE
Virtual Address,Common Name,Real Address,Last Ref
192.168.1.22,rab,178.176.161.222:19721,Fri Jul 8 11:50:02 2022
10.8.0.13,rab,178.176.161.222:19721,Fri Jul 8 11:50:02 2022
GLOBAL STATS
Max bcast/mcast queue length,0
END

вот какя штука от:
iroute 192.168.1.22 255.255.255.255