Как заставить Ansible работать с локальными ip — адресами при подключении по VPN?

Question

[Мика Слепинин]

Добрый день. Есть одна локальная сеть, в которую я подключаюсь по VPN, и хочу там работать из своей сети, со своей локальной машины, на которой установлен Ansible. Все дело в том, что в обоих сетях ip - адреса вида: 192.168.1.X. По VPN я подключаюсь к единственному внешнему ip-адресу, и дальше мне нужно ходить на все другие машины сети. Как это реализовать? Просто указать в inventory адреса вида 192.168.1.X? Но не полезет ли Ansible в первую сеть?

Answer 1

[Victor]

А вы вы вообще можете цепляться по ssh к хостам той сети которая за vpn находится?

Comments

[Мика Слепинин]

Только к одному, а с него уже по ssh ходить по всей сети.

[Victor]

Так и запускайте playbook'и на том хосте, на который можете зайти, все должно отработать на ура

[Мика Слепинин]

estoy: в том то и дело, что нужно запускать его локально, так как таких сетей еще несколько.

[Victor]

ну тогда настраивайте маршрутизацию на локальном хосте, так чтобы пакеты на 192.168.1.X ходили через тунель, другого выхода я не вижу

[Мика Слепинин]

estoy: наверняка каким-то образом можно сделать так, чтобы ansible шел на первую машину, поднимал там тоннель, и уже оттуда раскидывал все.

[silverjoe]

Мика Слепинин: фантастика! :) если найдете способ - оставьте ссылку

[Вячеслав Рахинский]

Не оно?
https://blog.scottlowe.org/2015/12/24/running-ansi...

Answer 2

[alexander]

Зависит от маршрутизации на Вашем компьютере: если 192.168.1.X указан на интерфейсе VPN и не перекрываться первой сетью, то будет без проблем ходить (но тогда в локальную сеть 192.168.1.X не попадете).
Как указал estoy - если сейчас ходите по ssh, то и ansible будет без проблем.

Comments

[Мика Слепинин]

сейчас я делаю ip route add 192.0.1.0/24 via 10.0.0.1, когда запускаю openvpn. Но мне интереснее подключаться к той машине с белым ip, и прыгать с нее на другие, точнее чтобы это делал ansible.