Как подключиться к OpenVPN в Ubuntu с помощью консоли?

Question

[Golden brain]

Хотел сделать двойное VPN подключение. Для создания VPN использую VDS (Ubuntu 20.04). Знаю, как подключить OpenVPN в Ubuntu, но именно в консоли не знаю, как это сделать

Comments

[Кот Абсолютный]

Хотел сделать двойное VPN подключение

Интересно зачем? Иногда человек ставит себе неверно сформулированную задачу - и потом крячит над ее решением, которого может и не быть...

Answer 1

[Taulan Khatuaev]

sudo apt-get install openvpn
Скопируйте конфигурационный файл OpenVPN в директорию /etc/openvpn/
sudo cp /path/to/openvpn/config/file /etc/openvpn/
запустите

sudo openvpn --config /etc/openvpn/config_file.ovpn

где /etc/openvpn/config_file.ovpn - путь к вашему конфигурационному файлу.

Comments

[Golden brain]

После этого сервер будто лежит. То есть он к ключу подключен, но к ключу от второго сервера, который подключен к VPN, уже не подключишься. Есть, правда, одно но. Там в файле конфигурации стоит xor scramble. Это может быть из-за него?

[Drno]

KaiSem, так и не подключишься... если у тебя весь траф в впн ушел...

[Golden brain]

Drno, блен... Тогда надо искать альтернативу. Мб попробовать к прокси подключиться

[vaut]

KaiSem, скорее всего вы успешно подключились. Дальше разбирайтесь с роутами и дефолт гейтвеем.

Taulan Khatuaev немного уточню ваш ответ.
Для подключения с ключом --config не нужно копировать конфигурационный файл. Можно и так
`sudo openvpn --config /path/to/openvpn/config/file/config_file`

Что бы systemd добавил в автостарт запуск openvpn с конфигом он должен лежать в `/etc/openvpn/` и заканчиваться на .conf, а не .ovpn

[Drno]

KaiSem, чего надо сделать то? изначальная задача?

[Golden brain]

Ну подключение прошло успешно. Я и до этого так пробовал. Теперь только бы понять, как его сделать в фоновом режиме, чтобы он не мешал выполнять свои функции

[Golden brain]

Drno, двойное подключение

[Drno]

KaiSem, это не описание. Двойное подключение чего к чему?
Нормальное описание дайте - быстрее помогут)

[Golden brain]

Drno, двойное подключение VPN.
Подробнее:
То есть, когда сервер, на котором стоит VPN, подключен к VPN-у другого сервера.

Я --> VDS 1 --> VDS 2 --> Internet

Это для скрытия реального Ip-адреса сервера, к которому я подключен. Переадресация, так скажем

[Taulan Khatuaev]

KaiSem, Загрузите конфигурационные файлы для каждого VPN-сервера и положите их в папки /etc/openvpn/server1 и /etc/openvpn/server2

sudo openvpn --config /etc/openvpn/server1/<config_file>.ovpn --route-up '/sbin/ip route add <server2_ip> via <server1_ip>'

где замените на имя конфигурационного файла для первого VPN-сервера, замените на IP-адрес второго VPN-сервера, а замените на IP-адрес первого VPN-сервера.

sudo openvpn --config /etc/openvpn/server2/<config_file>.ovpn

где замените на имя конфигурационного файла для второго VPN-сервера.

[Golden brain]

Taulan Khatuaev, у меня возможно глупый вопрос. А папки server1 и server2 создавать на одном сервере (VDS1) или это на разных серверах?

[Drno]

KaiSem, если Вы с сервера 1 подключитемь к серверу 2 и переадресуете весь трафик внутрь впн, Вы не можете клиентом подключиьбся к серверу 1, по его внешнему IP. Тк ВЕСЬ траф будет идти через сервер 2

Вы хотите подключиться по цепочке?
Клиент >> сервер1 >> сервер2??

Для этого ненадо городить 2 впн.
Достаточно включить nat на сервере1 и правилом iptables переадресовать порт на другой сервер

[Golden brain]

Taulan Khatuaev, теперь понял

[Golden brain]

Drno, уже пробовал делать такое. Никакого толку нет. Трафик все равно идет на основном сервере. Недавно попробовал один метод. Тогда вообще он перестал заходить на сайты

[Drno]

KaiSem, делаешь сервер опенВПН на сервере2
далее на сервере1
включаешь NAT в ядре
sudo echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf
sudo sysctl -p
отключаешь ufw
sudo ufw disable

далее фаерволл

sudo iptables -t nat -A PREROUTING -p tcp --dport 443 -i ens4 -j DNAT --to 192.168.192.1 (ip server2)
sudo iptables -t nat -A POSTROUTING -o ens4 -j MASQUERADE
ens4 = имя сетевого интерфейса с инетом

после этого все пакеты пришедшие на порт 443 уйдут на сервер2

[Drno]

KaiSem, тоесть в этой схеме твой клиент стучится на сервер1, его переадресует на сервер2 - где он уже и подключается

[Golden brain]

Drno, он вообще не подключается тогда ;-;

[Drno]

KaiSem, значит или в iptables ошибка, или NAT на 1м не включен

[Golden brain]

Drno, он включен. iptables не даёт никаких ошибок и выполняет, вроде все