LinuxForum.Fans
Тема

openvpn, vps, локалка между компами

Автор: ilnurgi 3 сообщений 1748 просмотров
#366601

всем привет.

необходима локальная сетка между устройствами. Пока между vps и ноутом, потом в эту сетку планируется добавить несколько устройств, компы, ноуты, мобилки на андроид. Для доступа по ssh.

1. взял vps, настроил на нем openvpn согласно данной инструкции http://qw1mb0.blogspot.ru/2013/06/openvpn-ubuntu-1204-windows.html
2. скачал на первый ноут три файлика, как по мануалу.
3. Настроил vpn на ноут.

но что-то ничего не работает.
подскажите пожалуйста, в чем может быть проблема.

1. Когда включаю vps на ноуте, пропадает проводной инет на ноуте.
2. ifconfig показывает что на ноуте поднимается интерфейс tun0 c ip 10.8.0.6. Я пробую ping 10.8.0.1. никакого ответа нет
на vps ifconfig показывает tun0 c ip 10.8.0.1

подскажите, Как решить проблемы? или может я иду не той дорогой? И есть другие пути построения локалки между устройствами

заранее спасибо

#366644
ilnurgi написал:

1. Когда включаю vps на ноуте, пропадает проводной инет на ноуте.
2. ifconfig показывает что на ноуте поднимается интерфейс tun0 c ip 10.8.0.6. Я пробую ping 10.8.0.1. никакого ответа нет
на vps ifconfig показывает tun0 c ip 10.8.0.1

ну на вскидку можно сказать что надо написать парочку маршрутов

ilnurgi написал:

подскажите, Как решить проблемы? или может я иду не той дорогой? И есть другие пути построения локалки между устройствами

я бы если честно попробовал сделать это с помощью ssh тунелей... как по мне намного проше и нагрузка на сервак меньше... но опять же это сугубо моё ИМХО

#366916

роут к vpn-серверу прописать статикой (с /32 через своего прова) либо убрать из конфига сервера строку push "redirect-gateway".
Если убирать строку из конфига сервера, то нужно будет добавлять строки роутов с сетями, на которые нужно ходить через vpn. Если прописывать маршрут к vpn-серверу статикой, то роутов прописывать не нужно, но в этом случае весь трафик (в т.ч. и интернет) будет ходить через vpn-сервер.
Подобное решение юзается в компании - эпловские девайсы, andoid-ы, linux-клиенты, парочка win-клиентов. Все работает ок. Изначально юзался tap-интерфейс. После того, как понадобился доступ с мобильных девайсов - перешли на tun

Войдите или зарегистрируйтесь, чтобы ответить.