Пожалуйса объясните как работает сетевая часть openvpn (vpn) сервера?

Question

[by_EL]

я не понимаю именно создаем виртуальный интерфейс и к этому интерфейсу и для пользователей впн создаем ип адресс отдельный как клиент через этот виртуальный интерфейс видит реальный локальную сеть?? это же разные сети ,клиенты за натом или как между сетьями есть роутинг или что ?

Answer 1

[Рональд Макдональд]

между сетьями есть роутинг

This.
Если роута нет, то и не увидят.

Comments

[by_EL]

блогодарю за ответ, а роутер который управляет лан сетью , видит адрес клиентов который подключались на впн сервер или они за натом ?

[Рональд Макдональд]

by_EL, обычно видит, что они есть. Если на клиентах не настроен роут (например, если есть NAT), то клиентскую сеть не увидит.

[by_EL]

Рональд Макдональд, посмотрите пожалуйста (на leyer 3) я правильно понял? есть роутер и лан подсеть и в этом сети есть опенвпн сервер на cent os и в этом сервере для (виртуального интерфейса) то есть поключенных клиентов задан определенный ип адрес подключенные клиенты за натом в внутри сервера эти ип адреса который получили клиенты опенвпн сервера физический роутер не видит потому что они же за натом я правильно все понял да ?

[Рональд Макдональд]

by_EL, IP клиентской подсети не видно, если они за натом И не настроен роут.

[by_EL]

Рональд Макдональд, а по дефолту как ? например. в openvpn сервере ?

[by_EL]

Рональд Макдональд, спасибо большое, очень блогадарю

[Рональд Макдональд]

by_EL, а что с openVPN? Он же на сервере стоит, а не на клиенте.

[by_EL]

Рональд Макдональд, то есть клиенты не знают что они за натом а Физический роутер который управляет Лан сетьями знает то есть видит ип адресс впн клиентов я это имею ввиду