forum.opennet.ru - "Как 'питать' интернет с другого компьютера через openvpn" (11)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Как 'питать' интернет с другого компьютера через openvpn"

Форумы Информационная безопасность (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Как 'питать' интернет с другого компьютера через openvpn"		+/–
Сообщение от ekzi (ok) on 30-Янв-10, 17:56
Есть машина с халявным инетом. Теперь хочу этот самый интернет дома пользовать На компе, который будет шлюзом в инет стоит freebsd. Поставил из пакетов openvpn. Настроил запустил на шлюзе как server, у себя как client. Запускается, подключается, с этим проблем нет. Нужно чтобы я мог ходить в зловещий интернет через машину с халявным инетом. Сделал чтобы при подключении к серверу openvpn, default gateway на клиенте выставлялся в ип сервера openvpn: push "redirect-gateway def1 bypass-dhcp" но вычитал, что теперь нужно натить все пакеты с айпи адреса сервера openvpn на реальный адрес и обратно на оффсайте openvpn.net дано описание как это сделать на Линухе: iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE на хабре советуют так: iptables -v -t nat -A POSTROUTING -o EXTERNAL_IF -s VPN_NET/24 -j SNAT --to-source SERVER_IP EXTERNAL_IF, VPN_NET и SERVER_IP заменить на внешний интерфейс, сеть VPN и внешний (!) IP сервера соответственно. Как сделать переадресацию во freebsd? vpn/network - 10.8.0.0/24 интерфейс смотрящий в инет - r10 openvpn интерфейс - tap0 айпи r10 - 123.456.789.123
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Как 'питать' интернет с другого компьютера через openvpn, Aquarius, 19:11 , 30-Янв-10, (1)

Как 'питать' интернет с другого компьютера через openvpn, ekzi, 20:12 , 30-Янв-10, (2)

Как 'питать' интернет с другого компьютера через openvpn, reader, 00:33 , 31-Янв-10, (3)

Как 'питать' интернет с другого компьютера через openvpn, ekzi, 18:30 , 31-Янв-10, (10)

Как 'питать' интернет с другого компьютера через openvpn, vagif, 09:58 , 31-Янв-10, (4)

Как 'питать' интернет с другого компьютера через openvpn, ekzi, 13:18 , 31-Янв-10, (5)

Как 'питать' интернет с другого компьютера через openvpn, vagif, 13:30 , 31-Янв-10, (6)

Как 'питать' интернет с другого компьютера через openvpn, reader, 14:25 , 31-Янв-10, (7)

Как 'питать' интернет с другого компьютера через openvpn, vagif, 16:29 , 31-Янв-10, (8)

Как 'питать' интернет с другого компьютера через openvpn, reader, 17:56 , 31-Янв-10, (9)

Как 'питать' интернет с другого компьютера через openvpn, ekzi, 18:32 , 31-Янв-10, (11)

Сообщения по теме [Сортировка по времени | RSS]

1. "Как 'питать' интернет с другого компьютера через openvpn" +/–

Сообщение от Aquarius (ok) on 30-Янв-10, 19:11

>iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
>iptables -v -t nat -A POSTROUTING -o EXTERNAL_IF -s VPN_NET/24 -j SNAT
приведены команды для Linux iptables, а никак не для FreeBSD

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Как 'питать' интернет с другого компьютера через openvpn" +/–

Сообщение от ekzi (ok) on 30-Янв-10, 20:12

>
>>iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
>>iptables -v -t nat -A POSTROUTING -o EXTERNAL_IF -s VPN_NET/24 -j SNAT
>
>приведены команды для Linux iptables, а никак не для FreeBSD
поэтому и спрашиваю как сделать переадресацию именно для FreeBSD

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Как 'питать' интернет с другого компьютера через openvpn" +/–

Сообщение от reader (ok) on 31-Янв-10, 00:33

>>
>>>iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
>>>iptables -v -t nat -A POSTROUTING -o EXTERNAL_IF -s VPN_NET/24 -j SNAT
>>
>>приведены команды для Linux iptables, а никак не для FreeBSD
>
>поэтому и спрашиваю как сделать переадресацию именно для FreeBSD
http://www.opennet.ru/base/net/pf_faq.txt.html

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

10. "Как 'питать' интернет с другого компьютера через openvpn" +/–

Сообщение от ekzi (ok) on 31-Янв-10, 18:30

>>>
>>>>iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
>>>>iptables -v -t nat -A POSTROUTING -o EXTERNAL_IF -s VPN_NET/24 -j SNAT
>>>
>>>приведены команды для Linux iptables, а никак не для FreeBSD
>>
>>поэтому и спрашиваю как сделать переадресацию именно для FreeBSD
>
>http://www.opennet.ru/base/net/pf_faq.txt.html
Спасибо, очень хорошая статья
Разобрался с NAT, все работает как надо :)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Как 'питать' интернет с другого компьютера через openvpn" +/–

Сообщение от vagif (ok) on 31-Янв-10, 09:58

просто в конфиге openvpn'а пропиши
; Default gateway
redirect-gateway def1
он САМ после установления соединения поменяет default gateway на нужный IP
только что-то я не очень понимаю всей это операции?
в чем смысл подключаться к "халявному компьютеру", везь само подключение ты делаешь через ИНТЕРНЕТ! следовательно весь трафик INET => FREE_COMP => YOU  равняется  INET => YOU + ты еще тратишь какую-то емкость на vpn пакеты...

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Как 'питать' интернет с другого компьютера через openvpn" +/–

Сообщение от ekzi (ok) on 31-Янв-10, 13:18

>просто в конфиге openvpn'а пропиши
>
>; Default gateway
>redirect-gateway def1
>
>он САМ после установления соединения поменяет default gateway на нужный IP
>
>только что-то я не очень понимаю всей это операции?
>в чем смысл подключаться к "халявному компьютеру", везь само подключение ты делаешь через ИНТЕРНЕТ! следовательно весь трафик INET => FREE_COMP => YOU  равняется  INET => YOU + ты еще тратишь какую-то емкость на vpn пакеты...
у меня в стране траффик внутри местных провайдеров считается по одному курсу, а траффик наружу гораздо дороже. поэтому хочу наружу вылазить через комп на котором траффик вобще не считается, а траффик между этим шлюзом и моим компом считается как местный

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "Как 'питать' интернет с другого компьютера через openvpn" +/–

Сообщение от vagif (ok) on 31-Янв-10, 13:30

>у меня в стране траффик внутри местных провайдеров считается по одному курсу,
>а траффик наружу гораздо дороже. поэтому хочу наружу вылазить через комп
>на котором траффик вобще не считается, а траффик между этим шлюзом
>и моим компом считается как местный
ок, а разве на "халявном компе" УЖЕ не стоит NAT? ведь ты когда подключаешься через openvpn, ты просто попадаешь во внутреннюю сеть того компа. и если там все сделано по уму, то по идее автоматически NAT должен будет и твои пакеты отлавливать тоже.
кстати, тебе надо будет настроить NAT только на своем сервере, чтобы пакеты выходя в openvpn канал конвертились.
посмотри тут http://wiki.zeynalov.com/vagif:docs:freebsd:pf это мой живой конфиг.
pf.conf - определяет глобальные настройки сети
pf-anchor.sh - вызывается из openvpn -> client.up
    /etc/pf/pf-anchor.sh up anchor_name $1 $4 $5
получается, что поднимая линк openvpn
1. устанавливает default gateway на нужную сеть
2. запускает pf скрипт, который поднимает NAT на пакету уходящие в поднятую сеть

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "Как 'питать' интернет с другого компьютера через openvpn" +/–

Сообщение от reader (ok) on 31-Янв-10, 14:25

>
>>у меня в стране траффик внутри местных провайдеров считается по одному курсу,
>>а траффик наружу гораздо дороже. поэтому хочу наружу вылазить через комп
>>на котором траффик вобще не считается, а траффик между этим шлюзом
>>и моим компом считается как местный
>
>ок, а разве на "халявном компе" УЖЕ не стоит NAT? ведь ты
>когда подключаешься через openvpn, ты просто попадаешь во внутреннюю сеть того
>компа. и если там все сделано по уму, то по идее
>автоматически NAT должен будет и твои пакеты отлавливать тоже.
для самого VPN NAT не нужен, там просто маршрутизация, а вот если еще кого-то кроме сервера нужно выпустить в инет, то да.
>[оверквотинг удален]
>
>посмотри тут http://wiki.zeynalov.com/vagif:docs:freebsd:pf это мой живой конфиг.
>pf.conf - определяет глобальные настройки сети
>pf-anchor.sh - вызывается из openvpn -> client.up
>    /etc/pf/pf-anchor.sh up anchor_name $1 $4 $5
>
>получается, что поднимая линк openvpn
>1. устанавливает default gateway на нужную сеть
>2. запускает pf скрипт, который поднимает NAT на пакету уходящие в поднятую
>сеть

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

8. "Как 'питать' интернет с другого компьютера через openvpn" +/–

Сообщение от vagif (ok) on 31-Янв-10, 16:29

>для самого VPN NAT не нужен, там просто маршрутизация, а вот если
>еще кого-то кроме сервера нужно выпустить в инет, то да.
ну смотри, это дело вкуса.
просто на мой взгляд, чем возиться с роутингом, проще сделать еще один NAT и все дела...
тогда тебе просто на основном (халявном) сервере надо правильно настроить NAT, чтобы он понимал все внутренние сети (кроме LAN еще и VPN подсеть).

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

9. "Как 'питать' интернет с другого компьютера через openvpn" +/–

Сообщение от reader (ok) on 31-Янв-10, 17:56

>[оверквотинг удален]
>>для самого VPN NAT не нужен, там просто маршрутизация, а вот если
>>еще кого-то кроме сервера нужно выпустить в инет, то да.
>
>ну смотри, это дело вкуса.
>просто на мой взгляд, чем возиться с роутингом, проще сделать еще один
>NAT и все дела...
>
>тогда тебе просто на основном (халявном) сервере надо правильно настроить NAT, чтобы
>он понимал все внутренние сети (кроме LAN еще и VPN подсеть).
>
гы, гы . вопросы не мои. всего лишь уточнил :).
маршрутизация не такая уж и сложная штука :)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

11. "Как 'питать' интернет с другого компьютера через openvpn" +/–

Сообщение от ekzi (ok) on 31-Янв-10, 18:32

Проблему решил, помогла статья про PF, которую дал reader. Очень легко настроил через него NAT

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Как 'питать' интернет с другого компьютера через openvpn"		+/–
Сообщение от Aquarius (ok) on 30-Янв-10, 19:11
>iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE >iptables -v -t nat -A POSTROUTING -o EXTERNAL_IF -s VPN_NET/24 -j SNAT приведены команды для Linux iptables, а никак не для FreeBSD
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	2. "Как 'питать' интернет с другого компьютера через openvpn"		+/–
	Сообщение от ekzi (ok) on 30-Янв-10, 20:12
	> >>iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE >>iptables -v -t nat -A POSTROUTING -o EXTERNAL_IF -s VPN_NET/24 -j SNAT > >приведены команды для Linux iptables, а никак не для FreeBSD поэтому и спрашиваю как сделать переадресацию именно для FreeBSD
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	3. "Как 'питать' интернет с другого компьютера через openvpn"		+/–
	Сообщение от reader (ok) on 31-Янв-10, 00:33
	>> >>>iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE >>>iptables -v -t nat -A POSTROUTING -o EXTERNAL_IF -s VPN_NET/24 -j SNAT >> >>приведены команды для Linux iptables, а никак не для FreeBSD > >поэтому и спрашиваю как сделать переадресацию именно для FreeBSD http://www.opennet.ru/base/net/pf_faq.txt.html
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	10. "Как 'питать' интернет с другого компьютера через openvpn"		+/–
	Сообщение от ekzi (ok) on 31-Янв-10, 18:30
	>>> >>>>iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE >>>>iptables -v -t nat -A POSTROUTING -o EXTERNAL_IF -s VPN_NET/24 -j SNAT >>> >>>приведены команды для Linux iptables, а никак не для FreeBSD >> >>поэтому и спрашиваю как сделать переадресацию именно для FreeBSD > >http://www.opennet.ru/base/net/pf_faq.txt.html Спасибо, очень хорошая статья Разобрался с NAT, все работает как надо :)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

4. "Как 'питать' интернет с другого компьютера через openvpn"		+/–
Сообщение от vagif (ok) on 31-Янв-10, 09:58
просто в конфиге openvpn'а пропиши ; Default gateway redirect-gateway def1 он САМ после установления соединения поменяет default gateway на нужный IP только что-то я не очень понимаю всей это операции? в чем смысл подключаться к "халявному компьютеру", везь само подключение ты делаешь через ИНТЕРНЕТ! следовательно весь трафик INET => FREE_COMP => YOU равняется INET => YOU + ты еще тратишь какую-то емкость на vpn пакеты...
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	5. "Как 'питать' интернет с другого компьютера через openvpn"		+/–
	Сообщение от ekzi (ok) on 31-Янв-10, 13:18
	>просто в конфиге openvpn'а пропиши > >; Default gateway >redirect-gateway def1 > >он САМ после установления соединения поменяет default gateway на нужный IP > >только что-то я не очень понимаю всей это операции? >в чем смысл подключаться к "халявному компьютеру", везь само подключение ты делаешь через ИНТЕРНЕТ! следовательно весь трафик INET => FREE_COMP => YOU равняется INET => YOU + ты еще тратишь какую-то емкость на vpn пакеты... у меня в стране траффик внутри местных провайдеров считается по одному курсу, а траффик наружу гораздо дороже. поэтому хочу наружу вылазить через комп на котором траффик вобще не считается, а траффик между этим шлюзом и моим компом считается как местный
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	6. "Как 'питать' интернет с другого компьютера через openvpn"		+/–
	Сообщение от vagif (ok) on 31-Янв-10, 13:30
	>у меня в стране траффик внутри местных провайдеров считается по одному курсу, >а траффик наружу гораздо дороже. поэтому хочу наружу вылазить через комп >на котором траффик вобще не считается, а траффик между этим шлюзом >и моим компом считается как местный ок, а разве на "халявном компе" УЖЕ не стоит NAT? ведь ты когда подключаешься через openvpn, ты просто попадаешь во внутреннюю сеть того компа. и если там все сделано по уму, то по идее автоматически NAT должен будет и твои пакеты отлавливать тоже. кстати, тебе надо будет настроить NAT только на своем сервере, чтобы пакеты выходя в openvpn канал конвертились. посмотри тут http://wiki.zeynalov.com/vagif:docs:freebsd:pf это мой живой конфиг. pf.conf - определяет глобальные настройки сети pf-anchor.sh - вызывается из openvpn -> client.up /etc/pf/pf-anchor.sh up anchor_name $1 $4 $5 получается, что поднимая линк openvpn 1. устанавливает default gateway на нужную сеть 2. запускает pf скрипт, который поднимает NAT на пакету уходящие в поднятую сеть
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	7. "Как 'питать' интернет с другого компьютера через openvpn"		+/–
	Сообщение от reader (ok) on 31-Янв-10, 14:25
	> >>у меня в стране траффик внутри местных провайдеров считается по одному курсу, >>а траффик наружу гораздо дороже. поэтому хочу наружу вылазить через комп >>на котором траффик вобще не считается, а траффик между этим шлюзом >>и моим компом считается как местный > >ок, а разве на "халявном компе" УЖЕ не стоит NAT? ведь ты >когда подключаешься через openvpn, ты просто попадаешь во внутреннюю сеть того >компа. и если там все сделано по уму, то по идее >автоматически NAT должен будет и твои пакеты отлавливать тоже. для самого VPN NAT не нужен, там просто маршрутизация, а вот если еще кого-то кроме сервера нужно выпустить в инет, то да. >[оверквотинг удален] > >посмотри тут http://wiki.zeynalov.com/vagif:docs:freebsd:pf это мой живой конфиг. >pf.conf - определяет глобальные настройки сети >pf-anchor.sh - вызывается из openvpn -> client.up > /etc/pf/pf-anchor.sh up anchor_name $1 $4 $5 > >получается, что поднимая линк openvpn >1. устанавливает default gateway на нужную сеть >2. запускает pf скрипт, который поднимает NAT на пакету уходящие в поднятую >сеть
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	8. "Как 'питать' интернет с другого компьютера через openvpn"		+/–
	Сообщение от vagif (ok) on 31-Янв-10, 16:29
	>для самого VPN NAT не нужен, там просто маршрутизация, а вот если >еще кого-то кроме сервера нужно выпустить в инет, то да. ну смотри, это дело вкуса. просто на мой взгляд, чем возиться с роутингом, проще сделать еще один NAT и все дела... тогда тебе просто на основном (халявном) сервере надо правильно настроить NAT, чтобы он понимал все внутренние сети (кроме LAN еще и VPN подсеть).
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	9. "Как 'питать' интернет с другого компьютера через openvpn"		+/–
	Сообщение от reader (ok) on 31-Янв-10, 17:56
	>[оверквотинг удален] >>для самого VPN NAT не нужен, там просто маршрутизация, а вот если >>еще кого-то кроме сервера нужно выпустить в инет, то да. > >ну смотри, это дело вкуса. >просто на мой взгляд, чем возиться с роутингом, проще сделать еще один >NAT и все дела... > >тогда тебе просто на основном (халявном) сервере надо правильно настроить NAT, чтобы >он понимал все внутренние сети (кроме LAN еще и VPN подсеть). > гы, гы . вопросы не мои. всего лишь уточнил :). маршрутизация не такая уж и сложная штука :)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

11. "Как 'питать' интернет с другого компьютера через openvpn"		+/–
Сообщение от ekzi (ok) on 31-Янв-10, 18:32
Проблему решил, помогла статья про PF, которую дал reader. Очень легко настроил через него NAT
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору