Как настроить маршрутизацию, чтобы подключение по RDP шло через OpenVPN?

Question

[Андрей]

Есть VPN клиент, есть OpenVPN сервер, и есть Windows сервер. Как настроить маршрутизацию на OpenVPN сервере, чтобы VPN пользователь заходил в интернет по своему каналу, а по VPN только через RDP на виндовый сервер?

Comments

[mureevms]

Показывайте конфиг ovpn сервера

[Андрей]

#cat /etc/openvpn/server.conf
port 1194
proto udp
dev tun
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
dh /etc/openvpn/keys/dh2048.pem
server 10.10.10.0 255.255.255.0
ifconfig-pool-persist ipp.txt
#push "redirect-gateway def1"
#push "dhcp-option DNS 8.8.8.8"
client-to-client
keepalive 10 120
auth SHA1
cipher BF-CBC # Blowfish (default)
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
log /var/log/openvpn.log
verb 3
mute 20

Answer 1

[mureevms]

На первый взгляд в конфиге все нормально. Но не вижу push для поднятия маршрута на клиенте в локальную сеть. Допустим, подсеть за OpenVPN сервером 192.168.0.0, тогда Вам надо ее запушить клиенту, чтобы он о ней знал:
push "route 192.168.0.0 255.255.254.0"
И еще замечание, OpenVPN GUI надо запускать от имени администратора, иначе соединение до впн сервера будет, а роуты в локальную сеть за ним не поднимутся из-за нехватки прав.

Comments

[Андрей]

OpenVPN сервер на digitalocean, мне нужно его настроить так, чтобы клиенты VPN подключаясь по RDP (порт 3389) автоматически проходили через VPN, а весь остальной трафик шел через их канал.

[mureevms]

artful1: Это было понятно из постановки вопроса.
Повторяю еще раз, Вы не передаете клиенту маршрут. Передайте.
И строка push "redirect-gateway def1" должна быть закомментирована, как и есть в примере конфига.
Вообще, если бы Вы указали адресацию подсетей, то понимание между нами упростилось бы. Быть может не верен параметр server 10.10.10.0 255.255.255.0

[mureevms]

artful1: Добавьте описание сетей в вопрос

[Андрей]

Спасибо за помощь, но оказалось все намного проще должно быть, и виндовый сервер должен бить клиетном впн. Я к ниму просто внутри тунеля подключаюсь.