Wyjscie na swiat przez dwa serwery vpn

Konfiguracja serwerów, usług, itp.
mix091
Posty: 4
Rejestracja: 09 marca 2018, 13:07

Wyjscie na swiat przez dwa serwery vpn

Post autor: mix091 » 17 lipca 2018, 16:40

Witam,

Mam pewien problem. Posiadam serwer VPN z publicznym adresem IP, na którym mam postawiony serwer OpenVPN, ten sam serwer jest też klientem OpenVPN innego serwera. Chciał bym skonfigurować to tak że w momencie jak łączę się vpn'em do serwera pierwszego to wychodzę na świat z serwera drugiego. Próbowałem robić to poprzez iptables i masquerade, ale nie za bardzo chciało mi to działać. Kiedy dawałem masquerade na eth0 (publiczne ip), to VPN działał i wychodziłem na świat z serwera1, kiedy natomiast próbowałem dać masquerade na tap1(ip client vpn) to nie chciało mi to działać. Próbowałem też kombinować ze static routingiem, ale też bez skutku. Nie wiem czy wyraziłem się dostatecznie jasno, ale mam nadzieję że tak :)
Konfuguracja serwera1:

Kod: Zaznacz cały

port 1195
proto udp
dev tap

ca ca_srv.crt
cert server.crt
key server.key  # This file should be kept secret
dh dh2048.pem

server 10.100.100.0 255.255.255.0  # internal tun0 connection IP

keepalive 10 120

#comp-lzo         # Compression - must be turned on at both end
persist-key
persist-tun

#redirect-gateway def1

status status.log

verb 3  # verbose mode
client-to-client
#cipher AES-256-CBC

route-method exe
#route-delay 5
#route-metric 512
Konfiguracja serwera końcowego, do którego serwer1 podlączony jest jako client:

Kod: Zaznacz cały

proto udp
dev tap

ca ca.crt
cert server.crt
key server.key  # This file should be kept secret
dh dh2048.pem

server 10.10.90.0 255.255.255.0  # internal tun0 connection IP

keepalive 10 120

#comp-lzo         # Compression - must be turned on at both end
persist-key
persist-tun

status status.log

verb 3  # verbose mode
client-to-client
#cipher AES-256-CBC

route-method exe
#route-delay 5
route-metric 512
Wiecie może jak coś takiego skonfigurować, lub potraficie mnie nakierować, gdzie robię błąd?

Pozdrawiam mix091.

ODPOWIEDZ