Я постоянно пытался заставить это работать в течение двух недель. Я собираюсь признать поражение, но не могу.
На моем маршрутизаторе установлен клиент openvpn, и он подключен к онлайн-провайдеру VPN. Я могу успешно маршрутизировать весь трафик через VPN, а также могу успешно маршрутизировать только трафик с определенных IPS в моей локальной сети через VPN (поэтому не весь мой трафик проходит через VPN).
Проблема, которую мне нужно решить, заключается в том, что, когда я подключен к VPN, я больше не могу получить доступ / проверить связь с моим веб-сервером, который находится на NAS, подключенном к моей локальной сети. Я предполагаю, что это связано с iptables, маршрутизацией, NAT или чем-то еще. . . я понятия не имею, после 2 недель чтения тредов и беготни по кругу.
WAN (ISP) = 94.173.xx.xx
ROUTER with OpenVPN Client = 192.168.1.1
NAS (containing Webserver) = 192.168.2.20
Мой файл конфигурации:
daemon
client
dev tap11
proto udp
remote openvpn.anonine.net 1194
resolv-retry infinite
nobind
persist-key
persist-tun
comp-lzo adaptive
verb 3
ca ca.crt
auth-user-pass up
status-version 2
status status
# Custom Configuration
script-security 3 system
verb 3
mute 20
ns-cert-type server
route-noexec
route-delay 2
redirect-private
reneg-sec 0
iptables –nvL дает;
root@unknown:/# iptables -nvL
Chain INPUT (policy DROP 61 packets, 7990 bytes)
pkts bytes target prot opt in out source destination
0 0 ACCEPT all -- tap11 * 0.0.0.0/0 0.0.0.0/0
17 752 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID
2152 433K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
2 104 shlimit tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 state NEW
1 65 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0
655 51259 ACCEPT all -- br0 * 0.0.0.0/0 0.0.0.0/0
49 15227 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:67 dpt:68
Chain FORWARD (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
136 106K ACCEPT all -- tap11 * 0.0.0.0/0 0.0.0.0/0
15833 5468K all -- * * 0.0.0.0/0 0.0.0.0/0 account: network/netmask: 192.168.2.0/255.255.255.0 name: lan
0 0 ACCEPT all -- br0 br0 0.0.0.0/0 0.0.0.0/0
0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID
35 2052 TCPMSS tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x02 TCPMSS clamp to PMTU
15731 5459K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
1 52 wanin all -- vlan2 * 0.0.0.0/0 0.0.0.0/0
52 4584 wanout all -- * vlan2 0.0.0.0/0 0.0.0.0/0
101 9026 ACCEPT all -- br0 * 0.0.0.0/0 0.0.0.0/0
Chain OUTPUT (policy ACCEPT 886 packets, 129K bytes)
pkts bytes target prot opt in out source destination
Chain shlimit (1 references)
pkts bytes target prot opt in out source destination
2 104 all -- * * 0.0.0.0/0 0.0.0.0/0 recent: SET name: shlimit side: source
0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 recent: UPDATE seconds: 60 hit_count: 4 name: shlimit side: source
Chain wanin (1 references)
pkts bytes target prot opt in out source destination
0 0 ACCEPT tcp -- * * 0.0.0.0/0 192.168.2.20 tcp dpt:50025
0 0 ACCEPT tcp -- * * 0.0.0.0/0 192.168.2.20 tcp dpt:50079
0 0 ACCEPT tcp -- * * 0.0.0.0/0 192.168.2.20 tcp dpt:21
0 0 ACCEPT tcp -- * * 0.0.0.0/0 192.168.2.20 tcp dpt:80
0 0 ACCEPT tcp -- * * 0.0.0.0/0 192.168.2.20 tcp dpt:143
0 0 ACCEPT tcp -- * * 0.0.0.0/0 192.168.2.20 tcp dpt:8080
0 0 ACCEPT udp -- * * 0.0.0.0/0 192.168.2.20 udp dpt:8080
0 0 ACCEPT tcp -- * * 0.0.0.0/0 192.168.2.20 tcp dpt:6789
0 0 ACCEPT udp -- * * 0.0.0.0/0 192.168.2.20 udp dpt:6789
0 0 ACCEPT tcp -- * * 0.0.0.0/0 192.168.2.20 tcp dpt:50110
0 0 ACCEPT tcp -- * * 0.0.0.0/0 192.168.2.20 tcp dpt:22
0 0 ACCEPT udp -- * * 0.0.0.0/0 192.168.2.20 udp dpt:22
1 52 ACCEPT tcp -- * * 0.0.0.0/0 192.168.2.20 tcp dpt:51413
0 0 ACCEPT tcp -- * * 0.0.0.0/0 192.168.2.20 tcp dpt:9091
0 0 ACCEPT udp -- * * 0.0.0.0/0 192.168.2.20 udp dpt:9091
0 0 ACCEPT tcp -- * * 0.0.0.0/0 192.168.2.20 tcp dpt:6017
0 0 ACCEPT tcp -- * * 0.0.0.0/0 192.168.2.20 tcp dpt:1194
0 0 ACCEPT udp -- * * 0.0.0.0/0 192.168.2.20 udp dpt:1194
И;
root@unknown:/# ip route list
94.174.0.1 dev vlan2 scope link
178.73.204.128/25 dev tap11 proto kernel scope link src 178.73.204.136
192.168.2.0/24 dev br0 proto kernel scope link src 192.168.2.1
94.174.0.0/22 dev vlan2 proto kernel scope link src 94.174.3.40
127.0.0.0/8 dev lo scope link
default via 94.174.0.1 dev vlan2
Может кто-нибудь, пожалуйста, помогите мне. Мне действительно нужно, чтобы это работало, и в течение 2 недель я постоянно пытался решить эту проблему. Я действительно отдал все, что мог, один. Я готов исследовать и т. Д., Если меня подтолкнут в правильном направлении - просто на данный момент я смотрю на это так долго, что уже не знаю, в каком правильном направлении может быть!
Заранее спасибо. Любая помощь приветствуется.
C