ไคลเอ็นต์ OpenVPN พร้อมสองอินเตอร์เฟส

ฉันพบทรัพยากรมากมายที่อธิบายวิธีเปิดเผยเครือข่ายหลังเซิร์ฟเวอร์ OpenVPN แต่ฉันไม่สามารถหาอะไรได้มากเกี่ยวกับสถานการณ์ต่อไปนี้:

• หนึ่งในไคลเอ็นต์มีสองอินเตอร์เฟส

• อินเทอร์เฟซเดียวเชื่อมต่อกับอินเทอร์เน็ต

• ผ่านอินเทอร์เฟซ OpenVPN ทราฟฟิกที่ถูกกำหนดเส้นทาง (tun)

• เครือข่าย OpenVPN มีการกำหนดค่าเป็น 10.10.0.0/24

• อินเทอร์เฟซอื่นบนไคลเอนต์นั้นถูกกำหนดค่าเป็น 192.168.0.0/24

• ในเครือข่าย 192.168.0.0/24 นั้นฉันมีเว็บเซิร์ฟเวอร์ภายใน

ฉันมีไคลเอนต์ OpenVPN อีกตัวหนึ่งที่นั่งแยกกันและมันก็ถูกตั้งค่าให้นั่งในเครือข่าย 10.10.0.0/24

จะสร้างเว็บเซิร์ฟเวอร์ภายในบนไคลเอนต์ OpenVPN แรกของฉัน (ตามที่อธิบายไว้ข้างต้น) ได้จากไคลเอนต์ OpenVPN อื่นของฉันได้อย่างไร

คุณสามารถใช้เส้นทางผลักดันเพื่อผลักดันเส้นทางไปยังลูกค้าของคุณเมื่อพวกเขาเชื่อมต่อ ฉันคิดว่าคุณต้องใช้ client-config-dir และ "route" ด้วย

สมมติว่าลูกค้ารายแรกของคุณ (ที่มี NIC อันดับที่ 2) คือ C1 และอีกอันคือ C2

นี่คือตัวอย่างสำหรับการกำหนดค่าเซิร์ฟเวอร์:

push "route 192.168.0.0 255.255.255.0"
client-config-dir ccd
route 192.168.0.0 255.255.255.0

จากนั้นในไดเรกทอรี ccd คุณต้องสร้างไฟล์ชื่อ "C1":

iroute 192.168.0.0 255.255.255.0

(ระบุว่าไคลเอ็นต์นี้สามารถกำหนดเส้นทางไปยังซับเน็ตนี้)

คุณอาจต้องกำหนดค่าเราเตอร์ของคุณในพื้นที่เพิ่มเส้นทางแบบคงที่เพื่อระบุว่าไคลเอ็นต์ OpenVPN ในพื้นที่ของคุณสามารถกำหนดเส้นทางการรับส่งข้อมูลไปยังเครือข่ายย่อยที่เฉพาะเจาะจง จนถึงตอนนี้ C2 ควรเข้าถึง C1 แต่ไม่มีอะไรใน C2 ซับเน็ตจะไม่ หากเครือข่ายย่อย C2 ควรเข้าถึง C1 192.168.0.0/24 เครือข่ายย่อยคุณจะต้องตั้งค่าเราเตอร์ในพื้นที่ของคุณด้วยเส้นทางที่บอกว่า C2 เป็นวิธีไปยัง 192.168.0.0/24 (แน่นอนขึ้นอยู่กับการตั้งค่าของคุณอาจมีวิธีอื่น) หากเป็นสิ่งที่คุณต้องการคุณจะต้องเปิดใช้งานการกำหนดเส้นทาง IP บน C2 (ภายใต้ Windows: https://answers.microsoft.com/en- เรา / windows / ฟอรั่ม / windows_7- เครือข่าย / วิธีการเปิดใช้งาน IP เส้นทางใน windows -7 / 8970e722-e947-460d-80d5-fd6ffc850f3f? auth = 1ภายใต้ Linux: https://askubuntu.com / คำถาม / 311053 / วิธีการส่งต่อ IP ถาวร )