Как настроить openvpn-сервер, что бы клиенты ходили на один сайт в интернете через ip openvpn-сервера?

Question

[wilwill]

Имею работающую openvpn сеть, для доступа через Интернет к ресурсам локальной сети.

Какие настройки нужно добавить, что бы openvpn-клиенты ходили на один сервер интернета (к примеру на myip.ru/) через ip-адрес vpn-сервера.

Желательно что бы эти настройки были в конфиге vpn-сервера, но в конфиге клиента тоже подойдет.

Подскажите пожалуйста.

Клинетский конфиг:

remote 176.37.xx.xx 1194
client
proto tcp-client
dev tun
ca vpnca.crt
cert client-pqr.crt
key client-pqr.key

comp-lzo
user nobody
group nobody
persist-key
persist-tun
verb 3

конфиг openvpn сервера:

port 1194
proto tcp-server
dev tun
client-to-client
tls-server

ca pki/vpnca.crt
cert pki/vpn-node.crt
key pki/vpn-node.key
dh pki/dh2048.pem

server 192.168.2.0 255.255.255.0
push "dhcp-option DNS 192.168.2.1"

keepalive 10 120
comp-lzo
max-clients 10
persist-key
persist-tun
user nobody
group nobody
status /var/log/openvpn-status.log
log-append /var/log/openvpn.log
verb 3
sndbuf 0
rcvbuf 0
client-config-dir clients

Answer 1

[Дмитрий]

Нужно клиентам раздать маршрут до необходимого сайта через ваш vpn сервер. Openvpn так может.

Comments

[wilwill]

как именно это сделать?

Answer 2

[res2001]

push "route IP MASK"
где IP и MASK адрес подсети и маска где находится ваш сервер. Маршрут к указанной сети прописывается на стороне клиента, шлюзом будет ВПН сервер.
Кстати, рекомендую использовать для ВПН UDP, а не TCP. Работает гораздо быстрей, это особенно актуально на плохих каналах связи.

Comments

[wilwill]

у myip.ru адрес 178.62.9.171
добавил в конфиг сервера openvpn строку
push "route 178.62.9.0 255.255.255.0"
после рестарта на клиенте перестал пинговаться 178.62.9.171

[res2001]

wilwill, проверьте появился ли маршрут через ВПН сервер, смотрите настройки фаервола.

[wilwill]

Маршрут на клиенте появился



фаервол отключил. результат не изменился.

[res2001]

wilwill, На сервере нужно так же прописать маршрут к ВПН клиентам через ВПН сервер. Сейчас у вас сервер отправляет ответы на шлюз по умолчанию, а там они, конечно, уходят в никуда.

[wilwill]

Подскажите пожалуйста, как именно это сделать в данном случае?

[res2001]

wilwill, Стандартным - командой route -p add создаете постоянный маршрут.
Выполнять на сервере внутри сети, шлюзом указать адрес ВПН сервера, адрес сети и маски назначения - указываете вашу ВПН сеть.

С Новым годом! :-)