Как выдать разные внешние ip для каждого клиента?

Question

[Skywoker73]

Хочу поднять VPN-сервер на VDS (vds заведомо будет иметь 3-5 белых ip) который бы каждой связке login:pass выдавал свой белый ip и этот адрес был бы привязан на постоянной основе к конкретной учётке

т.е. 1 сервер - 5 клиентов - 5 разных адресов

Прошу подсказать как это сделать. На примере OpenVPN.

Answer 1

[pcdesign]

Можно поднять 5 сервисов opevpn-служб.
Для каждого белого ip по одной службе опенвпн, со своим конфигом и своими клиентами и своими сетями.

Answer 2

[SergeySL]

В случае OpenVPN клиенты подключаются к белому IP-адресу сервера и получают серые IP-адреса в виртуальной частной сети - https://sergeysl.ru/freebsd-openvpn-client-static-ip/ Что значит: "VPN-сервер выдавал свой белый ip"? Или Вы имеете ввиду выход в Интернет разных клиентов с разных IP-адресов сервера OpenVPN?

Comments

[Skywoker73]

"Вы имеете ввиду выход в Интернет разных клиентов с разных IP-адресов сервера OpenVPN?"

да

[SergeySL]

Skywoker73: это решается не с помощью OpenVPN. В смысле VPN обеспечивает связь клиентов с соответствующими серыми IP-адресами, а дальше нужно правильно настраивать маршрутизацию, чтобы трафик с серых IP-адресов ходил через нужные белые IP-адреса. Гуглите Policy based routing.

Answer 3

[Aleksandr]

Не совсем ясна задача! У вас сервер будет выступать в качестве шлюза для этих пяти клиентов? Т.е.
1. client <-> server <-> Internet
или
2. client <-> Internet <-> server
Если вариант 2 - то никак (исходя из самой концепции VPN)

Comments

[Skywoker73]

Хочу чтобы все пять клиентов подключались к единому адресу но на выходе имеют разные статические белые адреса

[Aleksandr]

Ну... фактически это схема 1 что я написал...
Делаете коннект на единый интерфейс сервера - а дальше роутингом разруливаете интерфейсы

P.S. Только лично для меня - ваш вопрос из разряда "загадочного геммороя"? Даже придумать не могу для чего это может понадобиться...

[Skywoker73]

Alexandr: Это дешевле чем 5 отдельных vps с ovpn :). Плюс меньше путаницы кого к какому адресу вешать.

[Aleksandr]

А для чего арендовать 5 отдельных VPS? Вам нужно 5 различных WEB-серверов с разными IP? Дык это вообще разруливается DNS-ом... Кроме того сразу возникает попутный вопрос - 5 адресов из одной подсети? (тогда вопрос - где будет жить шлюз для них?)
Думаю ответ на вопрос был бы и быстрее и корректнее если бы была схема подключения (можно от руки) и цель что вы хотите получить от этих "VPS"? Я думаю задача не из разряда с грифом "особо секретно" :)

[Skywoker73]

Alexandr: на самом деле все просто)) задача средствами Softether VPN и одного VPS сделать для каждого удаленного клиента белые разные адреса на выходе.

[Skywoker73]

были заказаны дополнительные адреса у провайдера услуги, дали три адреса с разницей на 1 в конце) 238,239,240 в одной подсети с одним шлюзом. В конкретном случае уже требуется создать виртуальные адаптеры на которые повесить эти доп.адреса (не алиасы!) но возникает вопрос как это сделать)) Суть в том что в Softether хочет физический адаптер для того чтобы сделать мост между ним и виртуальным хабом который он создает (своя система аля vlan такая у них) и алиасы он не воспринимет для этих целей.

Как сделать допольнительные адаптеры чтобы система думала что они реальные а не виртуальные, имели свои адреса и не падал инет)) при создании оных.

Answer 4

[kinoz]

Softether это штука сама в себе и имеет очень странную японскую логику работы,подумайте может лучше нормальный openvpn
из вашего вопроса не ясна задача а нужен ли клиенту доступ снаружи по этому ip если нет,то {можно сделать костыль, у openvpn есть запуск скриптов при подключении клиента, в этих скриптах можно прописать iptables SNAT.
2 вариант заранее прописать все правила а клиентам прописать статические адреса при помощи client-config-dir и push ifconfig}