Как настроить сеть в openVpn?

Question

[Дмитрий Айткулов]

Добрый день! Собственно есть настроенный овенВпн сервер. Задача: есть клиент которому необходимо подключатся к различным серверам, на которых нет овенВпн подключения, но есть ограничения для доступа по айпи, пример 10.8.0.0/24. Как сделать так чтобы один клиент представлялся серверам из сети опенВпн сервера?
конфиг сервера

port 443
proto tcp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt 
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 10.8.0.0 255.255.255.0" # Подсеть нашего VPN сервера
push "route 192.168.1.0 255.255.255.0" # Подсеть нашего Офиса№1
push "route 192.168.10.0 255.255.255.0" # Подсеть нашего Офиса№2
route 192.168.10.0 255.255.255.0
route 192.168.1.0 255.255.255.0
client-to-client
client-config-dir /etc/openvpn/ccd
auth md5
keepalive 10 120
topology subnet
route-method exe
comp-lzo
tls-server
persist-key
persist-tun
verb 4
management localhost 1501
push "dhcp-option DNS 10.8.0.3"

конфиг клиента

client
dev tun
proto tcp
remote 1.2.3.4 443
resolv-retry infinite
cipher BF-CBC
auth md5
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
ns-cert-type server
comp-lzo
verb 3
sndbuf 0
rcvbuf 0

Comments

[Vladimir Zhurkin]

>есть клиент которому необходимо подключатся к различным серверам, на которых нет овенВпн подключения, но есть ограничения для доступа по айпи, пример 10.8.0.0/24.

Это как ? Есть клиент, которому надо подключится к сетям у которых нет openvpn ? Как он к ним тогда подключится ?
или у них есть связность другая ?

[Дмитрий Айткулов]

хм да, наверное глупость сморозил) Хорошо как тогда завернуть трафик одного клиента через опен впн сервер?

[Gring76]

2 варианта решения.

1) Судя по кофинфига клиенту будут выдаваться IP из сети 10.8.0.0/24
Если у тех хостов, к которым будет нужен доступ корректно настроена маршрутизация , то трафик должен пройти нормально.
Как вариант попробуйте сделать
ping 10.8.0.1
с хосту куда нужно иметь доступ клиенту OpenVPN
После поднятия openvpn сервера

2) Натить клиентов в IP сервера ( но тогда все клиента будут одинаковым IP )