Не являюсь специалистом в linux, но жизнь сложная штука, и постоянно приходится решать новые задачи.
Есть облако с кучей виртуальных машин. Первоначально поднял openvpn по инструкции https://www.cyberciti.biz/faq/ubuntu-18-04-lts-set-up-openvpn-server-in-5-minutes/ Всё работало штатно никаких проблем не было. Доступ был ко всем ресурсам, интернет также шел через впн, решались ровно те задачи, которые необходимо.
Сейчас возникла потребность собрать все машина за общим NAT-ом. Поднял NAT-сервер, настроил все машины начали смотреть в интернет через него, всё ок.
А вот с openvpn не получается. На nat-сервере настроил проброс udp нужного порта на vpn. Подключение с windows клиента проходит как надо, соединение устанавливается, однако по сети пингуется/доступна только машина с openvpn, другие в сети не вижу, пинг не проходит ни до одной из машин.
Фактически понимаю, что видимо что-то нужно подкрутить на nat-сервере, но перебрал кучу вариантов, всё равно не работает, и понять не могу.
Проверил маршруты на рабочем впн и на впн за натом на windows клиенте абсолютно идентичны.
Прошу подсказать, где какие материалы можно починать по настройке nat сервера для openvpn и/или настройки openvpn за nat сервером.
Сервера все ubuntu 18 и 20. Клиент - windows 10.
UPD 22.03.08
Провёл трассировку с win клиента, выглядит так:
Tracing route to 10.151.0.16 over a maximum of 30 hops
1 8 ms 16 ms 6 ms 10.8.0.1
2 * * * Request timed out.
3 * * * Request timed out.
4 * * * Request timed out.
5 * * * Request timed out.
6 * * * Request timed out.
7 * * * Request timed out.
8 * * * Request timed out.
9 * * * Request timed out.
10 ^C
Аналогичная трассировка через VPN с публичным адресом выглядит так:
Tracing route to 10.151.0.16 over a maximum of 30 hops
1 7 ms 11 ms 10 ms 10.8.0.1
2 13 ms 13 ms 9 ms 10.128.0.1
3 * * * Request timed out.
4 14 ms 14 ms 16 ms 10.151.0.16
Копаю дальше, стал смотреть tcpdump по icmp пакетам и параллельно выполнять ping.
На VPN с публичным IP адресом вижу нормальную картину, и на конечной машине тоже вижу соответствующий вывод
17:12:20.385454 IP 10.128.0.32 > 10.151.0.16: ICMP echo request, id 1, seq 258, length 40
17:12:20.521267 IP 10.151.0.16 > 10.128.0.32: ICMP echo reply, id 1, seq 258, length 40
А вот при работе через VPN за натом пакеты не доходят, и tcpdump выглядит так
17:14:36.103446 IP 10.151.0.11 > 10.151.0.16: ICMP echo request, id 1, seq 262, length 40
17:14:40.630096 IP 10.151.0.11 > 10.151.0.16: ICMP echo request, id 1, seq 263, length 40
Что смущает адрес 10.151.0.11 - это не действующий адрес машины, это не адрес машины с натом, это вообще неизвестный мне адрес. Откуда он берётся - пока не ясно.
Возможно причина как раз как-то связана с этим. В процессе манипуляций с сетью действительно IP адрес менялся несколько раз у машины VPN, вопрос, где прописывается внутренний адрес для openvpn.