Вопросы Теги

openvpn создают маршрут, после того как туннель устанавливается

Можно попытаться использовать что-то, любят, ОШЕЛОМЛЯЮТ или некоторая другая перфорация NAT - через инструмент.

1
задан 25 January 2012 в 20:37
2 ответа

Помимо включения переадресации IP и установки маршрута на 172.24.0.0/16 на вашем клиентском компьютере (что делается с помощью директивы push route в конфигурации вашего сервера OpenVPN) , хосты в вашей офисной LAN 172.24.0.0/16 должны знать маршрут обратно в сеть VPN 10.9.8.0/24. Если вы не можете или не хотите изменять обратные маршруты, вы можете прибегнуть к NAT на сервере OpenVPN: 

 iptables -t nat -A POSTROUTING -i tun0 -o eth0 -j MASQUERADE

Это позволит подключаться от вашего клиента OpenVPN к локальной сети вашего офиса, но не наоборот.

2
ответ дан 3 December 2019 в 17:58

Для доступа к вашей рабочей локальной сети из вашего VPN-клиента вам потребуется:

  1. net.ipv4.ip_forward = 1 в sysctls конечной точки VPN.
  2. VPN конечная точка должна быть шлюзом по умолчанию для рабочей LAN
  3. push "маршрут 172.24.0.0/16" должен быть в конфигурации сервера для вашего VPN-клиента для доступа к этой сети из дома

Если конечная точка VPN - не маршрутизатор рабочей локальной сети, это можно сделать, но это немного другое.

2
ответ дан 3 December 2019 в 17:58

Теги

Похожие вопросы