Как реализовать подключение к Интернету через OpenVPN, используя шлюз на другом клиенте?

Question

[DedLive]

Есть OpenVPN сервер.
К нему подключен клиент Comp1 и роутер Keenetic.
Нужно получить доступ в Интернет с клиента Comp1 через клиента Keenetic.
Помогите, пожалуйста, с маршрутизаций.
Как это можно реализовать?
Клиенты OpenVPN 10.8.0.4 и 10.8.0.3 сейчас видят друг друга.

Comments

[AlexVWill]

Как это можно реализовать?

Поставь на кинетик VPN сервер и подключайся у нему.

[DedLive]

AlexVWill, это самый простой вариант, но он не подходит.
Там, где стоит Keenetic нет белого статического IP.

[Valentin Barbolin]

DedLive, Сложная задачка.
https://forums.openvpn.net/viewtopic.php?t=31243

[DedLive]

Valentin Barbolin, большое спасибо Вам за ссылку, там действительно описывается схожая ситуация!

Answer 1

[ValdikSS]

Самый простой вариант — настроить L2-туннель (TAP) и маршрутизировать трафик средствами таблиц маршрутизации операционной системы, как если бы вы делали это в физическом Ethernet.
Android и iOS не поддерживают TAP, не смогут присоединиться к такому серверу.

Вариант с L3-туннелем (TUN) тоже можно настроить, но он все клиенты сервера будут использовать канал Keenetic, без возможности конфигурации.
В конфигурационном файле на сервере:

client-to-client
client-config-dir ccd

Создать файл ccd/имя_клиента_keenetic с содержимым:
iroute 0.0.0.0 0.0.0.0

Comments

[DedLive]

ValdikSS, большое спасибо за совет.
Можно сказать, что стал на шаг ближе к решению.
>iroute 0.0.0.0 0.0.0.0
Это действительно позволило увидеть компьютер, подключенный в LAN Кинетика.
Но пока не удаётся заставить Кинетик маршрутизировать это подключение.

На компьютере-клиенте прописал маршрут:
route add 1.1.1.1 mask 255.255.255.255 10.8.0.4
После посылают tracert, который дальше Кинетика не уходит.

tracert 1.1.1.1

Трассировка маршрута к one.one.one.one [1.1.1.1]
с максимальным числом прыжков 30:

  1   119 ms   206 ms   119 ms  10.8.0.4
  2     *        *        *     Превышен интервал ожидания для запроса.
  3     *        *        *     Превышен интервал ожидания для запроса.

[Valentin Barbolin]

DedLive, На кинетике обратный маршрут есть?

[ValdikSS]

DedLive,

На компьютере-клиенте прописал маршрут

Многопользовательские L3-туннели (в т.ч. OpenVPN TUN, WireGuard) не позволяют указывать IP-адрес, через который происходит маршрутизация (ip route … via 10.8.0.4) — эта опция требует L2-связности.

Вам нужно убедиться, что трафик доходит до маршрутизатора и принимается им, настроить правила маршрутизации, файрволл и NAT.

[DedLive]

Обратный маршрут на Кинетике есть и работает.
Внутренние клиенты Кинетика, например, 192.168.1.38 видят всех клиентов из подсети 10.8.0.0/24.

tracert 10.8.0.3
Трассировка маршрута к 10.8.0.3 с максимальным числом прыжков 30
1    <1 мс    <1 мс    <1 мс  192.168.1.1
2   116 ms   116 ms   115 ms  10.8.0.3
Трассировка завершена.