Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundację Dzieciom „Zdążyć z Pomocą”.
Więcej informacji na dug.net.pl/pomagamy/.

#1 2017-11-15 08:22:40

KowaI
Nowy użytkownik
Zarejestrowany: 2017-11-15

OpenVPN i IPtables

Witam.
Czy któryś z forumowiczów mógłby mi pomóc.
W jednym punkcie jest rejestrator kamer i podłączony jest do routera na którym zainstalowany jest OpenWRT i internet z PLAY. Brak możliwości podłączenia z zewnątrz bo PLAY ma taką politykę bezpieczeństwa. Wykupiłem więc VPS-a i postawiłem OpenVPN. Połączyłem router (klient) i tym VPS-em (serwer). I na tym utknąłem. Pinki po adresaci VPN-u chodzą ale teraz potrzebuje dostać się do rejestratora.
Znalazłem takie coś:

https://eko.one.pl/?p=openwrt-openvpntun#dostpdokameryzaklientem

sytuacja jest identyczna ale te reguły są dla OpenWRT a serwer OpenVPN stoi na debianie 8.

Mógłby mi ktoś podać jak powinna wyglądać reguła żeby cały na zewnętrzym interfejsie na konkretny port było kierowane na 10.8.0.6.

Tablic routingu wygląda tak:
Destination        Gateway            Genmask              Flags Metric Ref    Use     Iface
default            145.239.80.1      0.0.0.0                     UG    0      0        0        eth0
10.8.0.0          10.8.0.2             255.255.255.0          UG    0      0        0         tun0
10.8.0.2              *                   255.255.255.255       UH    0      0        0         tun0
145.239.80.1       *                   255.255.255.255       UH    0      0        0         eth0

Offline

 

#2 2017-11-21 21:58:50

marcus91
Użytkownik
Zarejestrowany: 2013-10-24

Re: OpenVPN i IPtables

Jeżeli serwer ovpn jest w środku sieci wpisy na serwerze ovpn podane poniżej powinny pomóc:
#!/bin/bash
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -i eth0 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)