Как настроить несколько внешних IP?

Question

[Никита]

Привет, настроил VPN по средствам l2tp+ipsec, вопрос в следующем как настроить дополнительные внешний IP, то есть что-бы для каждого пользователя был свой внешний IP?

Answer 1

[Денис]

Добавить адреса на внешнюю карту и настроить маскарадинг с учетом адреса выдаваемого прльзователю впном

Comments

[Никита]

Можно подробнее?
Я добавил IP. В secret указал каждого пользователя и указал какой ip локальный он получит.
В файервол добавил 7 0 0 MASQUERADE all -- * enp0s20:1 192.168.42.10 0.0.0.0/0

[Денис]

маскарад не на сетку пользователей, а на каждого пользователя отдельной строкой. типа 192.168.42.11 маск 1-ый белый адрес 192.168.42.12 маск 2-ой белый адрес

[Никита]

Денис, прошу прощения, можно пример команды, не совсем понимаю. Заранее благодарен.

[Денис]

Я при помощи shorewall iptables рулю. По Вашему файерволлу не подскажу.

[Никита]

Денис, у меня стандартный iptables ubuntu, считайте что он пустой как мне указать правило маскарада на пользователя? Я указывал вот так iptables -t nat -A POSTROUTING -o enp0s20:1 -j MASQUERADE

[Денис]

Я не в курсе каким ключем в iptables указывается адрес источника для правила. iptables -t nat -A POSTROUTING -o enp0s20:1 -j MASQUERADE -адрес_источника1
iptables -t nat -A POSTROUTING -o enp0s20:2 -j MASQUERADE -адрес_источника2 и т. д.

[Никита]

Не помогло