Как правильно настроить OpenVPN сервер за NAT, чтобы была возможность выйти в интернет через него?

Question

[Егор Тюваев]

Хочу поставить OpenVPN сервер на OrangePi (внутри Ubuntu) подключенную к роутеру, чтобы весь трафик проходил через этот сервер.

Поставил нужные пакеты, сгенерировал ключи, создал конфиг, всё запускается, клиент подключается, однако не могу подключиться ни к одному веб-сайту, хотя доступ к самой железке из под VPN я имею.

вывод команды iptables -L
вывод команды ip routes show

192.168.1.3 - адрес апельсинки
192.168.1.1 - адрес роутера

Помогите, пожалуйста, разобраться: что я сделал не так, или куда копать, чтобы понять проблему.
Благодарю.

Answer 1

[15432]

Вы проброс трафика настроили?
Нечто вроде
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
Только с вашими адресами и названиями интерфейсов

Comments

[Егор Тюваев]

Создавал это правило по туториалу - не работает. Удалил это правило - тоже не работает :)

[15432]

А в конфиге клиента имеется redirect-gateway? Чтоб трафик со стороны клиента редиректился

[Егор Тюваев]

15432: Да, есть такая строчка: redirect-gateway def1
Вот весь конфиг без IP и сертификатов:

client
dev tun
proto udp
remote айпишник 998
redirect-gateway def1
resolv-retry infinite
nobind
persist-key
persist-tun
user nobody
group nogroup
comp-lzo
verb 3
cipher DES-EDE3-CBC
fast-io
pull
route-delay 2

[15432]

Сервер пингуется при подключенном VPN? (10.8.0.1 или какой у него IP получается)

[Егор Тюваев]

При подключении к VPN пингуется 10.8.0.1 и 192.168.1.3, но не пингуется 192.168.1.1

[15432]

а гугловский 8.8.8.8 пингуется?

по-моему, неправильно указан девайс (в примере "eth0")
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

гляньте, как называется интерфейс на роутер в Orange Pi (команда ip link)

[Егор Тюваев]

никакие внешние ip не пингуются, девайс указан верно (наверное)
Вывод ip link:
root@OrangePI:~# ip link
1: lo: mtu 16436 qdisc noqueue state UNKNOWN mode DEFAULT group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
link/ether 76:9e:d6:2d:7d:6e brd ff:ff:ff:ff:ff:ff
3: tunl0: mtu 1480 qdisc noop state DOWN mode DEFAULT group default
link/ipip 0.0.0.0 brd 0.0.0.0
4: gre0: mtu 1476 qdisc noop state DOWN mode DEFAULT group default
link/gre 0.0.0.0 brd 0.0.0.0
5: sit0: mtu 1480 qdisc noop state DOWN mode DEFAULT group default
link/sit 0.0.0.0 brd 0.0.0.0
6: ip6tnl0: mtu 1452 qdisc noop state DOWN mode DEFAULT group default
link/tunnel6 :: brd ::
8: tun0: mtu 1500 qdisc pfifo_fast state UNKNOWN mode DEFAULT group default qlen 100
link/none