Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2018-07-17 14:47:59

  mix091 - Nowy użytkownik

mix091
Nowy użytkownik
Zarejestrowany: 2017-01-27

Wyjscie na swiat przez dwa serwery vpn

Witam,

Mam pewien problem. Posiadam serwer VPN z publicznym adresem IP, na którym mam postawiony serwer OpenVPN, ten sam serwer jest też klientem OpenVPN innego serwera. Chciał bym skonfigurować to tak że w momencie jak łączę się vpn'em do serwera pierwszego to wychodzę na świat z serwera drugiego. Próbowałem robić to poprzez iptables i masquerade, ale nie za bardzo chciało mi to działać. Kiedy dawałem masquerade na eth0 (publiczne ip), to VPN działał i wychodziłem na świat z serwera1, kiedy natomiast próbowałem dać masquerade na tap1(ip client vpn) to nie chciało mi to działać. Próbowałem też kombinować ze static routingiem, ale też bez skutku. Nie wiem czy wyraziłem się dostatecznie jasno, ale mam nadzieję że tak :)
Konfuguracja serwera1:

Kod:

port 1195
proto udp
dev tap

ca ca_srv.crt
cert server.crt
key server.key  # This file should be kept secret
dh dh2048.pem

server 10.100.100.0 255.255.255.0  # internal tun0 connection IP

keepalive 10 120

#comp-lzo         # Compression - must be turned on at both end
persist-key
persist-tun

#redirect-gateway def1

status status.log

verb 3  # verbose mode
client-to-client
#cipher AES-256-CBC

route-method exe
#route-delay 5
#route-metric 512

Konfiguracja serwera końcowego, do którego serwer1 podlączony jest jako client:

Kod:

port 4500
proto udp
dev tap

ca ca.crt
cert server.crt
key server.key  # This file should be kept secret
dh dh2048.pem

server 10.10.90.0 255.255.255.0  # internal tun0 connection IP

keepalive 10 120

#comp-lzo         # Compression - must be turned on at both end
persist-key
persist-tun

status status.log

verb 3  # verbose mode
client-to-client
#cipher AES-256-CBC

route-method exe
#route-delay 5
route-metric 512

Wiecie może jak coś takiego skonfigurować, lub potraficie mnie nakierować, gdzie robię błąd?

Pozdrawiam mix091.

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)

[ Generated in 0.007 seconds, 9 queries executed ]

Informacje debugowania

Time (s) Query
0.00014 SET CHARSET latin2
0.00006 SET NAMES latin2
0.00089 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='44.201.99.222' WHERE u.id=1
0.00101 UPDATE punbb_online SET logged=1669707732 WHERE ident='44.201.99.222'
0.00028 SELECT * FROM punbb_online WHERE logged<1669707432
0.00040 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=30537 AND t.moved_to IS NULL
0.00006 SELECT search_for, replace_with FROM punbb_censoring
0.00074 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=30537 ORDER BY p.id LIMIT 0,25
0.00106 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=30537
Total query time: 0.00464 s