Как перенаправить ВЕСЬ трафик с OpenVPN-vps на другой vps с прокси?

Question

[gismthedwarf]

Необходимо реализовать такую схему: Клиент Open-vpn(win,ubuntu) <-> vps1(ubuntu) <-> vps2(ubuntu) <-> vps3(ubuntu) <-> Интернет. В конфиге клиента в качестве сервера прописан vps1, он перенаправляет весь трафик на vps2 с помощью ssh, на vps2 поднят OpenVPN-сервер. Задача состоит в том, что бы перенаправить ВЕСЬ трафик с vps2 ан vps3, что бы vps3 был проксей за vpn. Прокся нужна такая, что бы умела ВЕСЬ трафик. На выходе должен быть ip-шник vps3. Я так понимаю, что с помощью ssh делать socks5-прокси? Подскажите реализацию, пожалуйста. Трафик с vps1 на vps2 перенаправляется с помощью:

ssh -Nf -L $vps1_ip:$vps1_port:$vps2_vpn_server_ip:$vps2_port $vps2_ip

Соответственно, сейчас на выходе имеем айпи впн-сервака, то есть vps2. Нужно встроить в схему третий vps3.
PS конфиги vpn-сервера и клиента не скидываю, так как сейчас цепочка vps1<->
vpn-vps2 работает корректно, но, если нужно, могу предоставить и их.

Comments

[rPman]

месье знает толк в извращениях!

Непонятно что значит

в качестве сервера прописан vps1, он перенаправляет весь трафик на vps2 с помощью ssh

обычно ssh используют в качестве socks прокси, но вы ниже об этом уже написали, с другой стороны чтобы завернуть обычный трафик в прокси надо постараться, а у вас openvpn.

Внимание вопрос, почему бы простым перенаправлением порта openvpn на сервере не отправлять подключения на vps3 (подняв предварительно либо с помощью ssh перенаправление либо сделав между серверами vpn соединение и уже внутри перенаправление настроить через iptables) где поднять openvpn и горя не знать?

[justhostRU]

вероятно вам нужно просто добавить ещё одного клиента openvpn, сгенерировать для него ключи и подключаться в качестве клиента.

>ВЕСЬ трафик
что значит "весь" ? если овпн сервер получает интернет через шлюз, и вы попытаетесь с iptables перенаправить трафик, то как он собственно будет получать выход в интернет?