Как пустить интернет через OPENVPN клиента?

Question

[sasha-ld]

Здравствуйте!
Есть два vps сервера.
VPS 1 серверу частично ограничен выход в интернет и к нему подключены клиенты, но входящие соединения все проходят ограничений нет.
VPS 2 сервер полностью открыт весь интернет, но клиентам которые подключены к vps 1 серверу нет к нему доступа.
Как можно подключить VPS 2 сервер клиентом к VPS 1 серверу и пустить через него интернет остальным клиентам?

Comments

[Drno]

А нет возможности склонировать ВПН сервис на VPS 2 ?
Тогда просто достаточно перенаправить порт подключения к VPN с помощью iptables на VPS-2

Вариант 2. Подключить vps-2 к vps-1 как клиента, на vps-1 сделать с помощью iptables NAT в сторону vps-2 ( адресу внутри VPN )

[sasha-ld]

В первом варианте у vps 1 и всех клиентов нет доступа к vps 2

А вот второй вариант то что нужно, а можно по подробнее как сделать перенаправление iptables чтобы все заработало? На обоих серверах Centos 7 и firewalld.

[sasha-ld]

Drno,
firewall-cmd --permanent --direct --add-rule ipv4 nat POSTROUTING 0 -s 0.0.0.0 ! -d 0.0.0.0 -j SNAT --to "VPS2IP"
это верно?

[Drno]

sasha-ld, не знаю если честно. но точно надо сделать NAT для интерфейса openVPN
iptables -t nat -A POSTROUTING --out-interface tun0 -j MASQUERADE;

[sasha-ld]

Drno,
А можно подробнее как это сделать?
Openvpn server VPS 1 10.8.0.1
Client 1 VPS 2 10.8.0.2
Client 2 (windows. android) 10.8.0.3

Как именно перенаправить весь траффик для клиента 2 через клиента 1