The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги | ]



"openvpn, два клиента и два интерфейса одновременно (eth0, ppp0)"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Маршрутизация, NAT)
Изначальное сообщение [ Отслеживать ]

"openvpn, два клиента и два интерфейса одновременно (eth0, ppp0)"  +/
Сообщение от Аноним (??) on 21-Июн-18, 02:48 
Итак, коротко и лаконично, есть два интерфейса, eth0 и ppp0, оба подняты, оба работают, у каждого своя таблица /etc/iproute2/rt_tables, дефолтный роутинг через eth0.

Сделать переключение роутинга на запасной канал при отключении основного вообще не проблема, хочу не этого.
Хочу странного, для одного клиентского конфига openvpn сделать роутинг через ppp0, чтоб он всегда висел только через него, остальной траффик идёт через eth0.

Как это сделать, не могу сообразить. Нужны просто подсказки в какую сторону смотреть, iptables --set-mark?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "openvpn, два клиента и два интерфейса одновременно (eth0, ppp0)"  +/
Сообщение от aaa (??) on 21-Июн-18, 10:24 
> Итак, коротко и лаконично, есть два интерфейса, eth0 и ppp0, оба подняты,
> оба работают, у каждого своя таблица /etc/iproute2/rt_tables, дефолтный роутинг через
> eth0.
> Сделать переключение роутинга на запасной канал при отключении основного вообще не проблема,
> хочу не этого.
> Хочу странного, для одного клиентского конфига openvpn сделать роутинг через ppp0, чтоб
> он всегда висел только через него, остальной траффик идёт через eth0.
> Как это сделать, не могу сообразить. Нужны просто подсказки в какую сторону
> смотреть, iptables --set-mark?

ip rule add from client_ovpn_ip table ppp0

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "openvpn, два клиента и два интерфейса одновременно (eth0, ppp0)"  +/
Сообщение от Аноним (??) on 21-Июн-18, 20:16 
>> Итак, коротко и лаконично, есть два интерфейса, eth0 и ppp0, оба подняты,
>> оба работают, у каждого своя таблица /etc/iproute2/rt_tables, дефолтный роутинг через
>> eth0.
>> Сделать переключение роутинга на запасной канал при отключении основного вообще не проблема,
>> хочу не этого.
>> Хочу странного, для одного клиентского конфига openvpn сделать роутинг через ppp0, чтоб
>> он всегда висел только через него, остальной траффик идёт через eth0.
>> Как это сделать, не могу сообразить. Нужны просто подсказки в какую сторону
>> смотреть, iptables --set-mark?
> ip rule add from client_ovpn_ip table ppp0

Ваш ответ правильный, но для внешнего клиента openvpn.
Я не точно описал задачу, клиентские конфиги имеются ввиду на самом сервере.

Дочерний сервер, в нём два конфига openvpn для подключения к главному серверу.
Один конфиг для работы на основном канале eth0, второй для использования только на запасном канале ppp0. Оба должны быть постоянно подняты на своих каналах, если, конечно, канал работает.

Сообразил следующее.
На главном сервере (1.2.3.4) поднят основной openvpn сервер на порте 11111, и если поднять второй openvpn с отличным от основного портом, что не проблема, например 1.2.3.4:12345

То на дочернем сервере можно сделать нечто вроде
iptables -t mangle -A PREROUTING -p tcp -d 1.2.3.4 --dport 12345 -j MARK --set-mark 2
ip rule add fwmark 2 table ppp
ip route add default via 3.3.3.3 dev ppp0 table ppp

Где 3.3.3.3 адрес ppp0

Вариант с --uid-owner отложил, пользователь один - openvpn

Есть какие-то иные пути реализации?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "openvpn, два клиента и два интерфейса одновременно (eth0, ppp0)"  +/
Сообщение от PavelR (??) on 22-Июн-18, 05:54 
> Есть какие-то иные пути реализации?

AFAIK, у openvpn есть опция local, можно воспользоваться ей.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема


  Закладки на сайте
  Проследить за страницей
Created 1996-2018 by Maxim Chirkov  
ДобавитьПоддержатьВебмастеруГИД  
Hosting by Ihor