Как настроить трафик через VPN?

Question

[Антон]

Дано:
1. Домашний комп
2. Роутер с usb-модемом
3. Где то на просторах интернет есть VDS на Windows для 1С, на нем же поднят VPN
4. Есть VPS на Centos, где хостятся сайты.

Кинетик 4G III
На роутере можно настраивать VPN, я его настраивал, но вроде VPN не запустился, так как к офисному компьютеру я не смог подключиться. Хотя через штатный VPN-клиент на виндовс все успешно.

Если на домашнем компе подключаюсь к VPN-соединению (пункт 3), то могу ходить на компьютеры офисной сети (уточню, что галочка "Использовать шлюз интернета" снята, так как при ее включении пропадает интернет на домашнем компе.

Задача:
Как, имея, то что дано, сделать, чтобы торренты качались на домашний комп через VPN, потому как мобильный оператор режет скорость на торрентах. Возможно, даже будет лучше вообще весь трафик пустить через VPN.

На просторах интернета что то пишут про open vpn. Не вдавался в подробности, так как хотелось бы использовать свой vpn сервер, желательно подняв его на роутере, либо на крайняк на компе. Сильно не ругайте - не высыпаюсь)

Comments

[Griboks]

Есть такие штуки, которые "привязывают" приложухи к туннелю. Например, ForceBindIP. А так я почти ничего не понял из вопроса))

Answer 1

[devalone]

На просторах интернета что то пишут про open vpn. Не вдавался в подробности, так как хотелось бы использовать свой vpn сервер

Так бери OpenVPN и используй свой сервер. Вот хорошая статья по настройке OpenVPN на сервере(Linux) и клиенте(Linux, Windows) :
https://habrahabr.ru/post/233971/

Comments

[Антон]

VPN это удаленное подключение к другому компьютеру. Оно у меня штатно функционирует. Я могу зайти на офисные компы из дома. Получилось типа локальной сети. Вопрос в том - как запускать торренты скрытно через VPN, чтобы оператор не палил раздачу?

[devalone]

anton99zel, ты хочешь, чтобы твой трафик шёл через VPN сервер? Включи на сервере форвардинг пакетов(в /etc/sysctl.conf установи net.ipv4.ip_forward=1 и также выполни echo 1 > /proc/sys/net/ipv4/ip_forward чтоб не перезагружаться) и добавь эти правила в iptables:

iptables -A FORWARD -s 10.15.0.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.15.0.0/24 -o ens3 -j MASQUERADE

я добавил в /etc/rc.local для автозапуска. 10.15.0.0 - сеть openvpn, ens3 - шлюз для выхода в интернет, чаще это eth0. С приведённой выше инструкцией работает отлично. Конфиг для OpenVPN приложения под Windows есть в статье.