Всем привет. При включении openvpn на сервере меня выкидывает из сервера

Question

Всем привет. При включении openvpn на сервере меня выкидывает из сервера

по ssh соединению и дальнейшие подключения по тому же ip не работают.
Подскажите, пожалуйста, как можно подключится к серверу который подключен к vpn ?

#devops #linux #programming #russian

0

12.09.2023

4 ответов

2 просмотра

darth

Ilya Anfimov
Настроить source-based routing (он жэ разновидност...

там мб и просто проблема с маршрутами будет или конфликт адресов с заворачиванием туннеля в сингулярность

0

7 месяцев назад

Ilya Anfimov

darth
там мб и просто проблема с маршрутами будет или ко...

C source-based routing это разруливается достаточно прямолинейным способом. Ужэ установленное соединение vpn — идёт с адреса его выхода в инет, потому идёт в инет-провайдэра. При установке нового vpn-соедниения — ему будет присвоен адрес инет-провайдэра, поскольку vpn в этот момент не поднят. А все сейчас развлечения с извлечением из vpn адреса, в который оно долбится и прописыванием его в роутинг — вот это откровенно кривое извращение.

0

7 месяцев назад

darth

Ilya Anfimov
C source-based routing это разруливается достаточн...

тут для начала вопрос, а что он вообще натворил, может он default route в впн с ОБОИХ сторон отдал :))

0

7 месяцев назад

Ilya Anfimov · Accepted Answer

Настроить source-based routing (он жэ разновидность policy base routing (PBR)). Потому, что после поднятия vpn у тебя появляются два (как минимум) соединения с (каким-то) внешним миром. В один можно отдавать пакеты с одним source ip, в другой — с другим, и не надо путать. ip rule from <your inet iface addr> lookup 10001 ip rule from <your vpn iface add> lookup 10002 (для каждой строчки, которая была в ip route show до поднятия vpn) ip route table 10001 add <остальная строчка> (для каждой строчки, которая появилась в ip route show после поднятия vpn) ip route table 10002 add <остальная строчка> PS И да, какого хера примерно ни один автор менеджэров vpn непонимает первого абзаца, и что без PBR это всё сломано чуть менее, чем полностью — мне неизвестно.

172 похожих чатов

Всем привет. При включении openvpn на сервере меня выкидывает из сервера

4 ответов

Похожие вопросы