Как настроить такую маршрутизацию?

Question

[vad-system]

Есть сервер с белым ip на ubuntu. На нем впн сервер (pptp).
В виде клиента у нему цепляется windows машина с apache.CGI скрипты на питоне.Висит там сайт.Windows машина за натом роутера.Роутер получает инет черес ОПСОСА(LTE).
То есть когда пользоватили идут на убунту сервер они попадают на сайт который крутится на виндовой машине.Соответствено и все питон скрипты стучатся в инет с ip ubuntu сервера.
Как сделать что бы скрипты шли в инет в обход впн.то есть с ip роутера.
Заранее спасибо.
Постарался нарисовать.

Answer 1

[ТыжСисАдмин]

Указать pptp клиенту не прописывать дефолтный маршрут.

Comments

[vad-system]

А не могли бы вы поподробнее объяснить.Клиент стандартный виндовый.

[ТыжСисАдмин]

Свойства соединения - сеть - свойства ipv4 - дополнительно
Снять галку "использовать основной шлюз удалённой сети"

Но делать это лучше сидя за виндовой машиной.

[vad-system]

ТыжСисАдмин POS_troi, Спасибо ,а Apache обратно будет отдавать по впн?

[ТыжСисАдмин]

vad-system, Если натом шлёте с убунты то будет

[vad-system]

ТыжСисАдмин POS_troi, нат на роутере провайдера

[ТыжСисАдмин]

У вас белый ойпи на убунте, как перенаправляется трафик от убунты на винду?

[vad-system]

ТыжСисАдмин POS_troi, через vpn,канал pptp между виндой и убунту

[ТыжСисАдмин]

vad-system, Я так понял что или на убунте стоит проксирующей nginx или на убунте натятся/прокидываются порты сквозь тунель до винды.
В общем должно работать, но тестить лучше находясь за виндой иначе можно потерять доступ к винде и потом пилить 1000км что-бы галку одну втыкнуть :)
(правда не думаю что у вас такие проблемы с растояниями есть, но сетевые штуки удалённо не делаются, просто правило такое)

Answer 2

[sazhyk]

Так, попробую угадать.
На убунте организован проброс портов 80(443 опционально) на виндовую машину. Трафик идет через PPTP.
Иными словами, схема следующая
Пользователь -> Убунту -> (тут порт-форвардинг в туннель) -> Виндовая машина -> Апач
(что-то там делают скрипты)
Апач -> Виндовая машина -> (данные возвращаются туда, откуда пришли) -> Убунта -> (возвращает данные по запросу) -> Пользователь
Я правильно представляю? Просто из вашего вопроса не ясна картина сети
А вы в итоге хотите такую схему
Пользователь -> Убунту -> (тут порт-форвардинг в туннель) -> Виндовая машина -> Апач
(что-то там делают скрипты)
Апач -> Виндовая машина -> Пользователь
Я конечно не сетевой инженер, но разве не будет косяков, если запрос ушел на одни сервер, а ответ пришел от другого?
В общем, больше конкретики.

Comments

[vad-system]

Только Cgi скрипт на питоне должен стучаться к другому серверу имея ip виндовой машины.А данные которые он получил назад по тому же маршруту.
Ничего кроме поднятия прокси сервера для скрипта на виндовой машине не приходит на ум.

Answer 3

[Ziptar]

1. На виндовом сервере отключить у pptp-клиента использование в качестве шлюза по-умолчанию
2. На виндовом сервере в качестве шлюза по-умолчанию использовать его собственный выход в интернет
3. На виндовом сервере для подсети или подсетей к которым принадлежат pptp-клиенты прописать статический маршрут через pptp-сервер.

Comments

[vad-system]

А pptp клиенты произвольные.То есть неизвестно откуда они будут идти.

[Ziptar]

Вас не интересуют их адреса в интернете, Вас интересуют адреса, которые выдаёт им pptp-сервер на убунте. И именно к этим адресам нужно пробросить маршруты на винсервере, если на pptp-сервере не используется nat.
Дело в том, что pptp подключения имеют маску 255.255.255.255, и поэтому на запросы с адресов клиентов сервер может пытаться отвечать через шлюз по-умолчанию, если на убунту не используется nat между подключением винсервера и клиентами.