Как заходить только на 1 ип через OPENVPN?

Question

[sailorpapay]

Весь тракфик через опенвпн - понятно
Но необходимо только 10.8.0.5
На сервере с опенвпн прописан редирект

iptables -t nat -I PREROUTING -d 11.8.0.5 -j DNAT --to-destination 77.X.X.X
редирект работает, но заходит не под впн

Answer 1

[mureevms]

Надо пушить только этот IPшник на клиентов. Для этого в конфиг сервера добавить строку:
push "route 10.8.0.5 255.255.255.255"

Ну и, если есть, удалить эту:
push redirect-gateway def1

Comments

[sailorpapay]

Не хочет нивкаую.
:(

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key # This file should be kept secret
dh dh2048.pem
server 10.8.0.0 255.255.255.0
push "route 10.8.0.1 255.255.255.255"

#push "redirect-gateway"
ifconfig-pool-persist ipp.txt

;client-config-dir ccd

#push "redirect-gateway def1 bypass-dhcp"
#push "dhcp-option DNS 208.67.222.222"
#push "dhcp-option DNS 208.67.220.220"
keepalive 10 120
tls-auth ta.key 0 # This file is secret
cipher AES-128-CBC # AES

comp-lzo
;user nobody
;group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

Client

client

dev tun
proto udp
remote 165.XXXXXXXXX
resolv-retry infinite
nobind
;user nobody
;group nogroup
persist-key
persist-tun
#ca ca.crt
#cert client.crt
#key client.key
remote-cert-tls server
;tls-auth ta.key 1
cipher AES-128-CBC
key-direction 1
comp-lzo

verb 3

[mureevms]

У Вас в конфиге 10.8.0.1, а в топике 10.8.0.5
Объясните нормально как что устроено, и куда надо попасть. Возможно я не вполне понимаю задачу

[sailorpapay]

mureevms,

не столь важно, тот конфиг правился уже раз 50....
Пусть будет - необходимо заходить клиенту на 10.8.0.5 (тут можно любейший ИП локальный)

[mureevms]

sailorpapay, NAT, роутинг между интерфейсами включены?

[sailorpapay]

Есть Сервер OpenVPN. (ubuntu)
Есть Клиенты, что подключаются к этому серверу OpenVPN.
Есть еще один сервер, доступ на который (вебморда) доступен только с под ИП Сервера убунту.

Задача:
У клиента запущен опенвпн, весь интернет - не ходит через впн.
Через впн должен ходить только один адресс в браузере - к примеру 10.8.0.5.
На сервере VPN в иптейблс настроен редирект с 10.8.05 на ХХ.ХХ.ХХ.ХХ

(необходимо что бы клиент когда у себя в браузере писал 10.8.0.5 его редиректило на ХХ.ХХ.ХХ но с под ВПН

[mureevms]

sailorpapay, Для чего тогда редирект? Просто пушите с сервера
push "route ХХ.ХХ.ХХ 255.255.255.255"

[sailorpapay]

mureevms,

Вы наверное не понимаете суть задачи.
Есть сайт допустим VK. COM

Необходимо что бы клиент смог зайти на сайт VK.COM, но вбивая в адрессной строке 10.8.0.5 и у него открывался vk.com используя впн

[sailorpapay]

Собственно добавлено push "route 10.8.0.5 255.255.255.255"
Редирект гв отключен.

заходит на ресурс не с под впн