saschaderr
@saschaderr
вечный Студент

Правильно ли я настроил свой OpenVPN шлюз?

Моя конфигурация:
30730a76363b40d6ad6a63c3bd43ce68.JPG
Задача подключить через OpenVPN подсеть, мой компьютер 192.168.0.x к OpenVPN серверу 10.8.0.1 / 87.***.***.99:1194, и далее с сервера с помощью клиента через другую OpenVPN к следующему OpenVPN серверу 82.***.***.44:443

Мой конфиг сервера - MyVirtServer:
mode server
server 10.8.0.0 255.255.255.0 #vpn subnet
local  87.***.***.99
port 1194
proto tcp
;proto udp
dev tun1 #dev-name
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key  # This file should be kept secret
dh /etc/openvpn/dh1024.pem
ifconfig-pool-persist ipp.all
keepalive 10 120
cipher DES-EDE3-CBC  # Triple-DES
comp-lzo
max-clients 5
user nobody
group nogroup
persist-key
persist-tun
verb 0
mute 20

Мой конфиг домашнего клиента - MyPC:
client
dev tun
proto udp
remote 87.***.***.99
port 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
ns-cert-type server
cipher DES-EDE3-CBC  # Triple-DES
comp-lzo
# Set log file verbosity.
verb 0
# Silence repeating messages
;mute 20

Мой конфиг клиента на MyVirtServer :
client
dev tun0
proto tcp
remote 82.***.***.44
port 443
resolv-retry infinite
nobind
persist-key
persist-tun
persist-remote-ip
ca vpsserver.crt
tls-remote 82.***.***.44
auth-user-pass vpsserverpass.auth
auth-nocache
comp-lzo
verb 3
auth SHA256
cipher AES-256-CBC
keysize 256
tls-cipher DHE-RSA-AES256-SHA:DHE-DSS-AES256-SHA:AES256-SHA

Ошибок в openvpn логах не наблюдаю...
Помогите пожалуйста разобраться?
  • Вопрос задан
  • 3198 просмотров
Пригласить эксперта
Ответы на вопрос 2
Glueon
@Glueon
DevOps
Нарисуйте схематично схему, которую вы хотите получить.
Если я правильно понял хочется иметь что-то типа "дабла":
Домашний ПК -> Ваш VPN сервер -> Какой-то другой публичный VPN

После включения VPN-а на домашнем ПК весь трафик должен уходить в конечном счете в публичный VPN и маскироваться?
Пока не совсем понятно зачем нужна строка:
push "route 192.168.0.0 255.255.255.0" #home net
Ответ написан
saschaderr
@saschaderr Автор вопроса
вечный Студент
Я думал так разделить OpenVPN подсеть 10.8.0.0 и внутреннию сеть 192.168.0.0?
Или я вообще не в теме?

Схема такая:
Мой ПК (192.168.0.85) <-----OpenVPN туннель на внешний IP моего сервера :1194-----> Мой вирт. Сервер  ->(10.8.0.0)  <----OpenVPN туннель на vpsserver.com:443-----> OpenVPN vpsserver.com Сервер
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы