OpenVPN TUN TCP порты

1

1

Здравствуйте, задача состоит в следующем. У меня куплен VPS с защитой, а так-же у меня имеется keenetic 1810. Мне необходимо поднять OpenVPN на стороне VPS и присоединить его к Keenetic который будет выдавать через OpenVPN публичный IP для локального сервера или серверов через keenetic.

Что я делаю и в чем моя проблема.

Я устанавливаю OpenVPN - https://github.com/angristan/openvpn-install
Присоединяюсь на стороне Keenetic и пробрасываю NAT 1:1 который работает, на стороне keenetic нет проблем т.к такие же настройки прекрасно работают с провайдером. я уверен чтт это именно проблема на стороне VPS.
Локальный сервер получает IP от OpenVPN и локальный отkeenetic и имеет доступ к интернету. Круто, но порты закрыты. Странно ведь все разрешающие правила указаны по умолчанию и должны работать.

udp: OS Ubuntu, ufw disabled!

Мне нужна помощь с портами, а конкретно iptables т.к мне необходимо иметь все открытые порты как на стороне OpenVPN так и Keenetic.

←	linux не определяется код клавиши микрофона

github не скачивает с российского ip

→

Мало ли. Не реклама. VPS на timeweb.

Dancebunny98
(10.04.24 02:57:38 MSK) автор топика

У меня куплен VPS с защитой

Ты забыл её снять.
Во-вторых какой TimeWeb? Ru? Cloud?
У TimeWeb.cloud есть список портов, которые закрыты, их список есть в панели справа, под IP адресом сервера.

А, самое главное. Нужно настроить маршруты (пробросить порты) в роутере на один из локальных клиентов в соответствии с номером порта. Сейчас не дома, не могу по памяти подсказать как пункт меню называется.

IIIypuk ★★★★
(10.04.24 06:33:12 MSK)
Последнее исправление: IIIypuk 10.04.24 06:35:38 MSK (всего исправлений: 3)

Ответ на: комментарий от IIIypuk 10.04.24 06:33:12 MSK

Отвечу вам. Использую TimeWeb Cloud. Маршрутизация на keenetic установлена верно, проверили через другой сервис выдающий OpenVPN с статическим IP, с портами проблем также там не наблюдаем, но он нам не подходит из-за низкой скорости и высокой цены, по этой причине необходимо использовать VPS на timeweb cloud. И проблема именно в VPS.

Dancebunny98
(10.04.24 07:44:16 MSK) автор топика

Ответ на: комментарий от Dancebunny98 10.04.24 07:44:16 MSK

Ну тогда давай выхлоп ip a, iptables -L -v -n и cat /etc/os-release

IIIypuk ★★★★
(10.04.24 08:03:55 MSK)

Ответ на: комментарий от Dancebunny98 10.04.24 07:44:16 MSK

[OpenVPN на VPS в России, где его уже тренировались резать через DPI]

Отличный план. Какой запасной?

он нам не подходит из-за низкой скорости и высокой цены, по этой причине необходимо использовать VPS на timeweb cloud

а казалось бы, куда уж хуже

t184256 ★★★★★
(10.04.24 10:33:44 MSK)

Ответ на: комментарий от IIIypuk 10.04.24 08:03:55 MSK

ip a

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether d2:c6:e0:9a:82:ea brd ff:ff:ff:ff:ff:ff
    altname enp0s3
    altname ens3
    inet 147.45.150.11/24 metric 100 brd 147.45.150.255 scope global dynamic eth0
       valid_lft 58118sec preferred_lft 58118sec
    inet6 2a03:6f00:a::8a4/64 scope global
       valid_lft forever preferred_lft forever
    inet6 fe80::d0c6:e0ff:fe9a:82ea/64 scope link
       valid_lft forever preferred_lft forever
3: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UNKNOWN group default qlen 500
    link/none
    inet 10.8.0.1/24 scope global tun0
       valid_lft forever preferred_lft forever
    inet6 fd42:42:42:42::1/112 scope global
       valid_lft forever preferred_lft forever
    inet6 fe80::c4f9:33c5:6f2b:32d9/64 scope link stable-privacy
       valid_lft forever preferred_lft forever

iptables -L -v -n

Chain INPUT (policy ACCEPT 646K packets, 114M bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain FORWARD (policy ACCEPT 403 packets, 153K bytes)
 pkts bytes target     prot opt in     out     source               destination
 387K   60M ACCEPT     all  --  tun0   *       0.0.0.0/0            0.0.0.0/0
    0     0 ACCEPT     all  --  tun0   *       0.0.0.0/0            0.0.0.0/0
    0     0 ACCEPT     all  --  tun0   eth0    0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
 306K  131M ACCEPT     all  --  eth0   tun0    0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED

Chain OUTPUT (policy ACCEPT 420K packets, 160M bytes)
 pkts bytes target     prot opt in     out     source               destination

cat /etc/os-release

PRETTY_NAME="Ubuntu 22.04.4 LTS"
NAME="Ubuntu"
VERSION_ID="22.04"
VERSION="22.04.4 LTS (Jammy Jellyfish)"
VERSION_CODENAME=jammy
ID=ubuntu
ID_LIKE=debian
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-policy"
UBUNTU_CODENAME=jammy

Dancebunny98
(10.04.24 11:42:27 MSK) автор топика

Ответ на: комментарий от Dancebunny98 10.04.24 11:42:27 MSK

Так у тебя ничего не проброшено.

Во-первых добавь net.ipv4.ip_forward = 1 в sysctl.

Во-вторых настрой роутинг:

iptables -t nat -A PREROUTING -p tcp -d <vps_ip> --dport <vps_port> -j DNAT --to-destination <ovpn_client_local_ip>:<ovpn_client_port>

IIIypuk ★★★★
(11.04.24 02:30:46 MSK)
Последнее исправление: IIIypuk 11.04.24 02:31:40 MSK (всего исправлений: 1)

Ответ на: комментарий от t184256 10.04.24 10:33:44 MSK

У половины страны локалка между офисами (городами) поверх OpenVPN, а ты пришёл и блокировать всё собрался.

IIIypuk ★★★★
(11.04.24 02:33:12 MSK)

Ответ на: комментарий от IIIypuk 11.04.24 02:30:46 MSK

а разве я не могу покинуть все порты сразу?

Dancebunny98
(11.04.24 09:27:28 MSK) автор топика

Ответ на: комментарий от IIIypuk 11.04.24 02:30:46 MSK

я попробую что вы мне написали но все же напишите пожалуйста как сдалать проброс всех портов

Dancebunny98
(11.04.24 09:28:52 MSK) автор топика

Ответ на: комментарий от IIIypuk 11.04.24 02:30:46 MSK

Увы. это не помогло

Dancebunny98
(11.04.24 21:47:12 MSK) автор топика

←	linux не определяется код клавиши микрофона

General

github не скачивает с российского ip

→

Похожие темы