Задать вопрос
Strelnik
@Strelnik
openvpn

Iptables + Openvpn. Как запретить route через VPN для клиента чтобы только у него работало через провайдера?

Доброго времени суток!
Как запретить route через VPN для клиента чтобы только у него работало через провайдера, а другие клиенты использовали конечный шлюз VPN, при этом локальная сеть была доступна для всех?
Без настроек на клиентских машинах(прописывания роута).
Интерфейс: TAP.
  • Вопрос задан
  • 360 просмотров
Комментировать
Подписаться 1 Средний Комментировать
Пригласить эксперта
Ответы на вопрос 2
@zohan1993
devops
1. В конфиг OVPN сервера добавляем:
-------------------------------------------------
client-config-dir /etc/openvpn/ccd
-------------------------------------------------

2. Для нужного клиента добавляем параметры:
/etc/openvpn/ccd/client1
-------------------------------------------------
# push-reset, запрещает отдавать этому клиенту общие параметры назначаемые командой push в конфигурационном файле сервера
push-reset
# Маршрут который хотим отдавать данному клиенту
push route 192.168.100.0 255.255.255.0
-------------------------------------------------
Ответ написан
Комментировать
Комментировать
@bazden
Как запретить выход в интернет VPN-клиентам, оставив доступ только от заданного ip?
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
Системный администратор
Платформа • Москва
от 150 000 ₽
Kotlin Backend-разработчик
vivaCRM • Москва
от 200 000 до 250 000 ₽
Backend разработчик
Unicorn • Санкт-Петербург
До 350 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Настройка сервера
18 апр. 2024, в 21:56
2000 руб./за проект
Помощь с водпресс
18 апр. 2024, в 21:00
150 руб./за проект
Устранить проблемы с парсерами и отображением новостей
18 апр. 2024, в 20:08
7000 руб./за проект
Ещё заказы