Маршрутизация трафика или как настроить цепочку VPN?

Question

[DreamCat]

Имеем: коммерческий ВПН со своим клиентом на ПК (os windows), и свой сервер (второй впн) с openVPN
Задача: организовать связку так, чтобы первый (коммерч.) направлял трафик (запросы, пакеты или как это все назвать?) через второй, чтобы не знал какие сайты посещает юзер.

Как или с помощью чего можно организовать такой движ?

Answer 1

[hint000]

Пытаетесь заново изобрести TOR? :)
Дайте угадаю: у вас нет никакого доступа к серверу коммерческого VPN, кроме как через его клиента.
А это означает единственную возможность - городить туннель внутри туннеля со стороны клиента. И надеяться, что коммерческий VPN не зарежет насмерть траффик OpenVPN (а они вполне могут зарезать, но в этом случае можно будет поэкспериментировать с номером порта на своём сервере).
Винда сама по себе плохо приспособлена для таких сетевых извращений (это вам не Linux), но всегда можно поднять виртуальную машину на клиенте, чтобы разнести туннели - один на хосте, другой на виртуалке.

Comments

[DreamCat]

Второй TOR не нужен :) как, собственно, и виртуалка)
Доступ к серверу коммерческого ВПН... (звучит как доступ к банковскому счету Цукерберга).. пока нет, к сожалению.
Думал, может есть более "легкий" вариант настройки по типу программы proxifier или что-нибудь в этом роде.
И да, хочется подключить последовательно, а не заворачивать одно в другое)

[hint000]

DreamCat, я имел в виду, что если бы оба сервера были "свои" (в том числе арендованные VPS), тогда на первом сервере вовсе не нужен VPN, достаточно там настроить NAT (пробросить порт) в сторону второго сервера, а на втором уже любой VPN поднять. Это был бы самый простой вариант, но для вашего случая не годится.

Answer 2

[zohan1993]

Судя из описания, вы хотите настроить double VPN.
При использовании в схеме коммерческого ВПН сервиса все усложняется.
Думаю что сделать double VPN можно, только схема будет немного другая.
Нужно чтобы коммерческий ВПН стоял последним в цепи (при условии что к нему можно подключить linux openvpn клиента, )

My_PC --> Linux_Server --> VPN_Service

Comments

[DreamCat]

Верно, по сути это даблВПН получится, но задача найти элегантное решение на базовой ОС, без сложных конструкций из виртуалок и других операционок.

Я не спец и полагал, что есть варианты через правила фаервола, сетевых настроек или может каких-либо утилит это настроить. В предлагаемом Вами варианте коммерческий стоит последним и "видит" посещаемые ресурсы. Вся суть именно в приватности. Собственный впн без логов и настроен как мне надо))

Можно упростить и отказаться от коммерческого, но все равно их будет два на разных серверах, как тогда их подключить последовательно?

[zohan1993]

в сети мануалов хватает
все решаеться с помощью iptables + ip route

[DreamCat]

zohan1993, это касательно двух собственных применяется?
upd так это же в линухе делается, а у нас задача с виндой

[zohan1993]

В роли клиента может быть любая система

[OpenVPN_Client_1 (Windows/Linux/Android)] ---> [OpenVPN_Server_1 + OpenVPN_Client_2 (Linux)] ---> [OpenVPN_Server_2 (Linux)]

OpenVPN_Client_1 - получает default route от OpenVPN_Server_1
насыпает весь трафик на OpenVPN_Server_1

OpenVPN_Server_1 - подключен как клиент OpenVPN_Client_2 к OpenVPN_Server_2
весь трафик от клиента OpenVPN_client_1 заворачивает в отдельную таблицу маршрутизации double_vpn
в таблице маршрутизации double_vpn один маршрут
default route через интерфейс OpenVPN_Client_2 на сервер OpenVPN_Server_2

OpenVPN_Server_2 - настроен NAT для IP OpenVPN_Client_1