Tag: openvpn

Как связать интерфейс TunX с конкретным экземпляром OpenVPN?

Я знал, что могу дать конкретное имя интерфейсу TUN с –dev опции –dev , но я этого не сделал, и теперь у меня на машине с маршрутизатором есть что-то вроде сотни клиентских конфигураций. с меньшим количеством клиентов мне удалось выкопать журнал, чтобы найти имя интерфейса и связать его с именованным файлом конфигурации, но теперь слишком […]

OpenVPN или IPtables для управления разделенным туннелем?

Я отключился, но не от удачи, а от того, что я понимаю, что я пытаюсь разделить туннель. У меня есть VPN (и работает), где весь трафик из моей локальной сети направляется в Интернет через VPN. Моя задача состоит в том, чтобы я хотел, чтобы два хоста в локальной сети выходили в Интернет напрямую (т. Е. […]

Маршрутизация сетевого интерфейса при использовании VPN

Я хочу подключиться к VPN, но не отправлять весь трафик через него. Вот как настроена моя сеть с VPN, перенаправляющей весь трафик. Это значение по умолчанию с неизмененной конфигурацией vpn. $ ip rule show 0: from all lookup local 32766: from all lookup main 32767: from all lookup default $ ip link show 1: lo: […]

Доступ к компьютерам локальной сети через соединение VPN

Я хочу разместить VPN-сервер на одной из машин в моей локальной сети и открыть этот VPN-сервис в Интернете. Как только клиент (ноутбук) подключен к моей службе VPN из-за пределов локальной сети, я хочу иметь доступ к другим службам / устройствам в моей локальной сети, таким как ftp, ssh, http (s), которые находятся на разных компьютерах […]

Клиент OpenVPN: тайм-аут «остановки системы», оставшиеся процессы

Я установил клиент openvpn в Ubuntu 18.04, создав файл work.conf в / etc / openvpn / Я начинаю это с: sudo systemctl start openvpn@work.service Когда я остановлю это, sudo systemctl stop openvpn@work.service он зависает ровно на 90 секунд, прежде чем окончательно выключиться. Проверка журналов показывает время постепенного отключения, после чего выдается SIGKILL: journalctl -n 6 […]

Как сделать изменения маршрутизации постоянными

У меня есть нижеприведенные правила маршрутизации, которые должны применяться после появления tun0 (это туннель openvpn) Эти правила помогают вытолкнуть некоторых клиентов из моей сети за пределы VPN и напрямую в Интернет. Каков наилучший способ их применения? Обновление: работает Ubuntu 18.04. ip route add default via 192.168.8.1 table novpn ip route add 192.168.1.0/24 dev enp4s0 table […]

необходима конфигурация клиента openvpn, подходящая для устранения неполадок

Я использую клиент openvpn и подключаюсь к коммерческому провайдеру VPN (PIA). Время от времени это соединение перестает работать. Я могу решить проблему, перезапустив мой клиент вручную. Тем не менее, я хотел бы автоматизировать этот процесс. Для тестирования мне нужен способ, чтобы симулировать VPN-соединение, становящееся неработающим, пока оно еще подключено. Я не могу найти способ сделать […]

Нет интернета или локальной сети по VPN

У меня домашний VPN работает на Raspberry Pi 3, он отлично работает при использовании с клиентом Windows OpenVPN. На Linux Mint 19 Tara это не работает. Соединение в порядке, но pinging не на всех, мой локальный IP-адрес не может достичь назначения. spepe@spepe-HP-620:~$ ip route default via 10.8.0.1 dev tap1 proto static metric 50 default via […]

Модуль systemd для openvpn: как использовать файлы конфигурации, заканчивающиеся на .ovpn?

По умолчанию файл клиентского модуля systemd openvpn предполагает, что все файлы конфигурации заканчиваются на .conf . Многие из моих конфигурационных файлов заканчиваются на .ovpn . Изменение расширения имени файла нежелательно в моей среде. Файл клиентского модуля openvpn по умолчанию: /usr/lib/systemd/system/openvpn-client@.service [Unit] Description=OpenVPN tunnel for %I After=syslog.target network-online.target Wants=network-online.target Documentation=man:openvpn(8) Documentation=https://community.openvpn.net/openvpn/wiki/Openvpn24ManPage Documentation=https://community.openvpn.net/openvpn/wiki/HOWTO [Service] Type=notify PrivateTmp=true WorkingDirectory=/etc/openvpn/client […]

Как направить трафик из Ethernet на устройство Tun (создать порт Ethernet с VPN-соединением)

У меня есть N etwork V ideo R ecorder, который подключен к Raspberry Pi напрямую через Ethernet, а wlan0 Pi подключен к Интернету через wlan0 . Я хочу направить весь трафик с NVR через VPN-соединение на Raspberry Pi. Вот как я запускаю VPN: openvpn –config /home/pi/my_conf.conf –pull-filter ignore redirect-gateway –route-noexec Я игнорирую маршруты, проталкиваемые сервером […]

Linux и Unix - лучшая ОС в мире.