Возможно ли такая схема работы с openVPN?

Question

[mystdeim]

Есть сервер с настроенным openVPN.
Делал по этому мануалу: https://www.digitalocean.com/community/tutorials/h...
Есть конфиг client.ovpn, который я кидаю на клиентскую машину, подключаюсь и весь трафик идёт через внешний сервер.
Возможно ли настроить разные конфиги *.ovpn, что один пропускал весь трафик через сервер openvpn, а другой имел только доступ к локальной сети

Answer 1

[Константин ™]

Я делаю два конфига сервера на разных портах (например 1194 и 1195).
В конфиге для 1194 я ставлю опцию, чтбы трафик шёл через VPN.
push "redirect-gateway def1 bypass-dhcp"
А в конфиге для 1195 я эту опцию не ставлю. Тогда клиенты видят только vpn-сервер или ещё и vpn-клиентов, если включена опция client-to-client, но в интернет ходят напрямую через свой канал.

Тогда если клиент подключается к порту 1194, то весь его трафик заворачивается в туннель. Если подключается к 1195, то видит только впн сервер, а остальной трафик в туннель не идёт.

Comments

[mystdeim]

спасибо, возьму на вооружение. Но я хотел всё же найти способ на одном порту работать, у меня стоит мультиплексор, который 443 перенаправляет на openvpn, mtproto или nginx, чтобы не иметь проблем с закрытыми портами в корпоративной сети

[Константин ™]

mystdeim, если найдёте такой способ, то напишите его пожалуйста. Я в своё время искал и пришёл только вот к такому решению.

[zohan1993]

Константин ™,
https://community.openvpn.net/openvpn/wiki/IgnoreR...

[Константин ™]

zohan1993, спасибо большое!

Answer 2

[zohan1993]

Создайте аналогичный конфиг с параметром:
pull-filter ignore redirect-gateway

https://community.openvpn.net/openvpn/wiki/IgnoreR...