Как настроить доступ по внешнему ip vps с vpn только к веб серверу в локальной сети так, чтоб весь остальной трафик шёл через провайдера?

Question

[Karafen]

Здравствуйте, прошу не судить строго так как только начинающий , вообщем суть вопроса такова: имеется локальная сеть с сервером и подсетью 192.168.1.0 в качестве шлюза для доступа в интернет выступает роутер на openwert , адрес шлюза 192.168.1.50, роутер в свою очередь подключён к провайдеру по pppoe соединению , провайдер выдаёт только серый ip (шлюз провайдера 10.10.1.1), услуги белого ip в принципе нет и провайдер один , вот встал вопрос подключаться к локальному серверу на котором крутится web server по определенному порту адрес сервера в локальной сети 192.168.1.1 , в связи с чем был арендован VPS с ОС ubuntu для внешнего ip на котором поднят softether server vpn , подсеть сервера softether 10.8.0.0 соответственно пробросил нужный порт с внешнего IP vps на адрес интерфейса который получил клиент softether установленный на роутере с openwert (10.8.0.41) затем также пробросил до сервера нужный порт на самом роутере и web server вышел наружу при подключении к нему по внешнему ip vps , при подключении впн на клиенте поднялись соотвествующие маршруты (0.0.0.0 mask 0.0.0.0 gw 10.8.0.1) и вся локальная сеть выходит в интернет через внешний ip vps так вот извиняюсь что очень длинно, как сделать так чтоб по внешнему ip vps можно было подключаться только к веб серверу с его прирос , а вся сеть ходила по маршрутам провайдера в обход впн ?

Answer 1

[Drno]

Убрать настройку в клиенте впн - использовать как шлюз по умолчанию

В овпн эт прям в конфиге указывается.

Если впн клиент на роутере - поставить метрику больше, чем инет соединение. К примеру 5

Answer 2

[Karafen]

Спасибо, но увы я так пробовал , когда убираю настройку на клиенте использовать шлюз по умолчанию действительно все пакеты начинают уходить по шлюзу провайдера , но при этом исчезает маршрут 0.0.0.0 mask 0.0.0.0 gw 10.8.0.1 и связь , пинг с сервера vps vpn до клиента 10.8.0.41 пропадают, назначении статистического маршрута приводит к тому что все опять уходит через впн (

Comments

[АртемЪ]

когда убираю настройку на клиенте использовать шлюз по умолчанию действительно все пакеты начинают уходить по шлюзу провайдера , но при этом исчезает маршрут 0.0.0.0 mask 0.0.0.0 gw 10.8.0.1 и связь , пинг с сервера vps vpn до клиента 10.8.0.41 пропадают

Так и должно быть.
После чего вам вручную нужно добавить маршрут до нужного ресурса.