Как дать доступ к сайту только по VPN?

Дай бог вас здоровья!

Вот этот ответ я и ждал: четкий, исчерпывающий, абсолютно не решающий описанную проблему.

Как дать доступ к сайту только по VPN?

ValdikSS

А разве NAT не должен делать что-то подобное?

Как дать доступ к сайту только по VPN?

ValdikSS, это уже не мой случай. Там и клиенты используют разные ОС, да и лезть к ним на машину не хотелось бы.

А можно так настроить iptables, что-бы все пакеты, которые приходят из-под VPN соединения форсировались на VPN IP?

Как дать доступ к сайту только по VPN?

ValdikSS,

Я не очень хорош в этом, так что можно чуть подробнее про:

Также можно сделать всё с одним IP-адресом и policy routing, но это вариант только для Linux.

У меня как раз машинка с Ubuntu, и я пробовал настраивать iptables (на ощупь т.к. не понимаю в нём), но вышло не очень.

Как дать доступ к сайту только по VPN?

1. Я не знаю IP адреса пользователей. В этом и профит от VPN'а, что доступ к моему ресурсу получат только те пользователи, у которых есть сертификат.
2. Я конечно попробую настроить htaccess для Nginx, но кажется ничего не предвещает Апач.

Как дать доступ к сайту только по VPN?

К сожалению не мой кейс, т.к. они сидят на одной машинке.

Как дать доступ к сайту только по VPN?

Artem Ivanov

локальный адреса(адреса) с которого откоываете сайт для проверки

Прости пожалуйста, думал, что ответил выше.

локальный адрес у вас в той же подсети что и опенвпн?

Локальный адрес с которого ходит пользователь не в той же подсети: что и openvpn. Пользователи ходят из внешнего интернета. OpenVPN в виртуалке на хостинге.

P.s. Прости, я не очень хорош в сетях и мог неверно понять твой вопрос. :(

Как дать доступ к сайту только по VPN?

@ns174ru

нгинх то сидит, только в браузере клиенты какой адрес пишут?

Прямой IP машинки. Сейчас это 194.162.2.2.

Как дать доступ к сайту только по VPN?

Artem Ivanov

какой айпи адрес имеет вебсервер?

NGINX сидит на 0.0.0.0:80.

локальный адрес у вас в той же подсети что и опенвпн?

Локальный адрес чего?

Как дать доступ к сайту только по VPN?

alfss, а можно это сделать без DNS? Чтобы даже если пользователь напрямую на IP машины его запрос переводился на tun сеть?

Как дать доступ к сайту только по VPN?

Смысл в том, чтобы внешний пользователь получал сайт заглушку, а пользователь из под VPN'а получал полноценный доступ к сайту / ресурсу.

Сайт сидит за доменом (а не голым адресом). Не очень хочется внутренних пользователей просить ходить по прямому IP.

или авторизацию нормальную

Вот тут не понял тебя, прости. Ты не мог бы раскрыть мысль?