1

Есть у меня сервер:

Внешний адрес: OUT_IP - выделенная линия провайдера

Внутренний IP: IN_IP - локалка

Выступает в качестве шлюза под виндос 2003. На сервер установил OpenVPN.

И есть клиент, находится в другой стране, выход в интернет 3G-modem. У него тоже есть OpenVPN. Соединяется к моему серверу через VPN-туннель.

Вопрос: Как настроить VPN соединение, чтобы весь интернет-траффик клиента уходил через тоннель? То есть, если он попытается открыть сайт, или поговорить в мессенджере, то соединение проходило через мой шлюз? IP клиента динамический.

3 ответа 3

1

В конфиге openvpn сервера, пропишите push "redirect-gateway def1"

0

Вам каким-то образом необходимо переназначить шлюз вашего клиента на IP-адрес VPN соединения. Полагаю, что есть некоторая настройка в OpenVPN клиенте.

В обычном соединении VPN в свойствах на вкладке "Сеть" выбрать "Протокол интернета TCP/IPv4" свойства, затем кнопка "Дополнительно...", где находите галочку "Использовать основной шлюз в удаленной сети".

4
  • в конфиге openvpn можно явные шлюзы назначать, но там предпологается физические айпишки, а у клиента, к сожалению, динамический... 19 окт 2011 в 4:48
  • А вы ему выдаете динамические IP?
    – Dex
    19 окт 2011 в 7:58
  • Нет, но 3G-модем ведь дает ддинамические 19 окт 2011 в 10:03
  • Но вам шлюз по умолчанию нужен, который будет смотреть на ваш ВПН. А это АйПи, который дает ВПН-сервер вашему клиенту.Например, если у меня ВПН-сервер имеет адрес 172.16.224.1, а клиент 172.16.224.2, то шлюз по умолчанию будет именно адрес моего ВПН-клиента.
    – Dex
    19 окт 2011 в 11:04
0

как и предлагалось, вариант 1:

push "redirect-gateway def1" в настройках сервера. В этом случае ВСЕ подключенные клиенты примут директиву перенаправления трафика через openvpn.

Еслиже вы хотите подключаться так же и сами (например удаленно со смартфона) и при этом НЕ хотите, чтобы весь ваш трафик шел через vpn, то вместо этой строки в конфиге сервера, пропишите вариант2:

redirect-gateway def1 в настройках клиента.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.