Как завернуть весь трафик в VPN используя Docker?

Question

[krll-k]

Я имею запущенный docker контейнер:

root@localhost:~# docker ps                                                                                                                             
CONTAINER ID        IMAGE                     COMMAND             CREATED             STATUS              PORTS               NAMES                     
8b9a7444418e        voipnovatos/asterisk-13   "/root/config.sh"   9 hours ago         Up 9 hours                              asterisk

Запускал его такой командой:

root@localhost:~# docker run --name=asterisk -v /root/asterisk:/etc/asterisk -d -t --net=host voipnovatos/asterisk-13

Теперь по всей видимости я могу запустить еще один контейнер на котором будет отдельно openvpn сервер. Как?

Я ещё не запускал vpn. Мой asterisk атакуют, fail2ban не справляется, а смотреть tcpdump и вручную добавлять на всех iptables правила не хочется. Решил asterisk спрятать за vpn. Конечно мог бы настроить vpn на самом хосте, но подумал, ведь наверное можно сделать и отдельным контейнером

Comments

[mureevms]

Что-то я понять не могу, а чем VPN поможет в данном случае?

[krll-k]

mureevms: из вне нельзя будет подключаться, только через vpn

[mureevms]

Kirill Kuznetsov: Черт, именно эта мысль почему-то не пришла ко мне в голову )
Смотрю ответов не много, еще актуально?

[krll-k]

mureevms: актуально

Answer 1

[mureevms]

Накатал за вечер, вот ссылка, там же в ридми краткая инструкция. Если надо, то опишу по-русски, но уже не сегодня.

Comments

[krll-k]

По-русски не обязательно. За код спасибо, но писал специально для ответа или своей какой то задачи? Я сейчас начинаю копать в сторону использования docker compose. Чуть позже напишу своё собственное решение в ответе

[mureevms]

Там в корне есть инструкции для компоуса в ямл файле

Answer 2

[krll-k]

Использовать docker compose!