Есть тут шарящие за OpenVPN? Я хочу настроить сеть так чтобы

Question

Есть тут шарящие за OpenVPN? Я хочу настроить сеть так чтобы

я мог видеть устройства в локальной сети

По сравнению со стандартными настройками изменил
dev tun -> dev tap
и добавил
! -d 10.8.0.0/24
в строку
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 ! -d 10.8.0.0/24 -o eth0 -j MASQUERADE

Но до устройств так и не могу достучаться ping-ом. При этом сервер 10.8.0.1 пингуется

#it #programming #russian #web-design

0

24.06.2021

16 ответов

16 просмотров

Евгений

Я как обычно не понимаю задачу, что значит "видеть устройства"? Зачем им жить в одной IP сети?

0

24.06.2021

Karasev Ivan Автор вопроса

Евгений
Я как обычно не понимаю задачу, что значит "видеть...

Есть дешевые девайсины, с которыми можно работать в локальной сети, либо давать им белые IP Есть хост, которому нужно с ними общаться, при этом территориально все разбросаны

0

24.06.2021

Евгений

Karasev Ivan
Есть дешевые девайсины, с которыми можно работать ...

Доступ только к одному порту? Шифрование обязательно?

0

24.06.2021

romanetz

Karasev Ivan
Есть дешевые девайсины, с которыми можно работать ...

Тогда к каждой нужен будет роутер ещё

0

24.06.2021

Karasev Ivan Автор вопроса

Евгений
Доступ только к одному порту? Шифрование обязатель...

Обязательна защита сети от посторонних. Наверно проще сказать обязательно Порта 2 нужно но девайсина просит целый IP

0

24.06.2021

Karasev Ivan Автор вопроса

Karasev Ivan
Обязательна защита сети от посторонних. Наверно пр...

Там ПО внутри умеет работать только с IP

0

24.06.2021

Karasev Ivan Автор вопроса

romanetz
Тогда к каждой нужен будет роутер ещё

Да, все верно Роутеры есть

0

24.06.2021

romanetz

Karasev Ivan
Да, все верно Роутеры есть

А опенвпн клиенты на них?

0

24.06.2021

Karasev Ivan Автор вопроса

romanetz
А опенвпн клиенты на них?

Да, микротик, клиент есть и работает

0

24.06.2021

Karasev Ivan Автор вопроса

Karasev Ivan
Да, микротик, клиент есть и работает

Правда стандартные он не поддерживает, перелопачивал кучу настроек чтобы он подключился Из интересного, микротик не поддерживает udp, а так же никто не скажет что значит на нем AES256 (CBC или CGM), методом тыка

0

24.06.2021

Wild_Wind

Ща скину конфиг, как у меня настроено. Через бридж.

0

24.06.2021

Wild_Wind

openvpn server cfg - http://dpaste.com/2PKNK8VLP /etc/openvpn/server_up.sh - https://dpaste.com/AXEUYSG74

0

24.06.2021

Wild_Wind

Wild_Wind
openvpn server cfg - http://dpaste.com/2PKNK8VLP /...