Как пустить весь трафик на удаленном сервере через OpenVPN?

Question

[habola]

Как пустить весь трафик на удаленном сервере через OpenVPN?
Однако нужно оставить 22 порт, для доступа к этому удаленному серверу.

Т.е. грубо говоря я захожу на удаленный сервер (на сервере IP 23.23.23.23) по SSH, но весь исходящий трафик идет через впн (IP 25.25.25.25)

Answer 1

[Maksim]

Господа, вы не подз***ались задавать одни и тежи" вопросы?

https://openvpn.net/index.php/open-source/document...

Здесь смотреть как пускать трафик через VPN, SSH и так будет напрямую ходить

Comments

[habola]

Это как поднять openvpn-server, мне же нужно настроить клиента на удаленном сервере.
Если на удаленном сервере запустить openvpn --config client.conf
Весь траф пойдет через VPN (включая 22 порт), следовательно доступ к серверу потеряется до ребута.

[Maksim]

habola: Давай так, попробуем в игру под зае баЙка:

1.Есть сервер
2.Есть клиент
3.Между ними связь, какая *** разница как она пойдет через ВПН или не через ВПН, тебе же нужно законнектится с SSH так коннекться или по IP адресу сервера или уже по IP адресу сервера ну уже в тунеле, логично?

[habola]

Maksim: ты попробуй на сервере включить впн, и подключится к нему, если бы было все по твоей логике. то я не задавал бы вопросов.

[Maksim]

habola: ковырятся в SSH всегда с одной сети будете (ну всегда с с дома, всегда, с работы, всегда с питера и т.д.) если всегда с одной стороны то прописывайте статичный маршрут (с метрикой по меньше) чтобы сервер гонял трафик в вашу сеть чисто, т.е. не через VPN канал

Answer 2

[Nadz Goldman]

Согласен с предыдущим оратором и его мнением про зайку.

1. Сервер имеет внешний интерфейс.
2. Сервер имеет внутренний интерфейс (впн).

Коннект производится через внешний и впн ходит через внешний.

Что ещё надо подсказать?
Айпи у нас 23.23.23.23 внешний.
Мы к нему коннектимся и получаем всё то, что получаем.
Если коннектимся овер впн, то попадаем в впн.
Если коннектимся овер ссш, то попадаем на сервер.
Попутно отрабатывают правила самого впн и иптаблес.