LINUX.ORG.RU
Форум — Admin  

OenVPN, раздача платного vpn клиентам.

 ,


0

1

Я в этой теме новенький =)
В общем купил себе подписку nordVPN почитал инструкцию, все предельно ясно. Подключил все работает. Но у меня сервер раздает инет еще многим девайсам, и на них интернет вообще пропал (сеть продолжает работать). Дистр opensuse 42.2, настроено все через wicked, Network manager не предлагать. У меня на сервере еще дофига всего, и NM не подходит.
Я так понимаю что надо где-то в брендмауре ковыряться, но я даже не знаю за что браться, а мануалы все про настройку собственного VPN и прочее.

← на 7 часов был выключен сетевой интерфейс - где искать причину?
Удаление файлов созданных в предыдущем слое Docker. →

здравствуйте. Я наркоман и написал тут какой-то поток сознания после очередной дозы. Не могли бы вы мне помочь.

zgen ★★★★★
()
Последнее исправление: zgen (всего исправлений: 1)
Ответ на: комментарий от zgen

Привет наркоман.
Что тебе не ясно?
Купил подписку NordVPN --> настроил openVPN как клиент --> работает на сервере --> надо чтоб раздавалось всем в моей сети. Куда уж понятнее? Или прими еще ментатов что ли.

teisatsu
() автор топика
Ответ на: комментарий от anonymous00

«Маскарад» настроен, у меня так и раздается интернет. Я вот и не понимаю почему впн не «раздается». Я склоняюсь к ДНС, но со стороны клиента при включениии впн на сервере не пингуется даже 8.8.8.8. На сервере же повторюсь работает всё.

teisatsu
() автор топика
Ответ на: комментарий от JB 
# Generated by iptables-save v1.4.21 on Thu May 25 14:34:48 2017
*nat
:PREROUTING ACCEPT [187899:10206329]
:INPUT ACCEPT [688:46965]
:OUTPUT ACCEPT [98913:9787060]
:POSTROUTING ACCEPT [11675:1147329]
-A POSTROUTING -o eth1 -j MASQUERADE
COMMIT
# Completed on Thu May 25 14:34:48 2017
# Generated by iptables-save v1.4.21 on Thu May 25 14:34:48 2017
*raw
:PREROUTING ACCEPT [1492220:315128209]
:OUTPUT ACCEPT [1869723:2366253516]
-A PREROUTING -i lo -j CT --notrack
-A OUTPUT -o lo -j CT --notrack
COMMIT
# Completed on Thu May 25 14:34:48 2017
# Generated by iptables-save v1.4.21 on Thu May 25 14:34:48 2017
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [1865670:2365588247]
:forward_ext - [0:0]
:forward_int - [0:0]
:input_ext - [0:0]
:input_int - [0:0]
:reject_func - [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -m conntrack --ctstate ESTABLISHED -j ACCEPT
-A INPUT -p icmp -m conntrack --ctstate RELATED -j ACCEPT
-A INPUT -i eth0 -j input_int
-A INPUT -j input_ext
-A INPUT -m limit --limit 3/min -j LOG --log-prefix "SFW2-IN-ILL-TARGET " --log-tcp-options --log-ip-options
-A INPUT -j DROP
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -i eth0 -j forward_int
-A FORWARD -i eth1 -j forward_ext
-A FORWARD -m limit --limit 3/min -j LOG --log-prefix "SFW2-FWD-ILL-ROUTING " --log-tcp-options --log-ip-options
-A FORWARD -j DROP
-A OUTPUT -o lo -j ACCEPT
-A forward_ext -p icmp -m conntrack --ctstate RELATED,ESTABLISHED -m icmp --icmp-type 0 -j ACCEPT
-A forward_ext -p icmp -m conntrack --ctstate RELATED,ESTABLISHED -m icmp --icmp-type 3 -j ACCEPT
-A forward_ext -p icmp -m conntrack --ctstate RELATED,ESTABLISHED -m icmp --icmp-type 11 -j ACCEPT
-A forward_ext -p icmp -m conntrack --ctstate RELATED,ESTABLISHED -m icmp --icmp-type 12 -j ACCEPT
-A forward_ext -p icmp -m conntrack --ctstate RELATED,ESTABLISHED -m icmp --icmp-type 14 -j ACCEPT
-A forward_ext -p icmp -m conntrack --ctstate RELATED,ESTABLISHED -m icmp --icmp-type 18 -j ACCEPT
-A forward_ext -p icmp -m conntrack --ctstate RELATED,ESTABLISHED -m icmp --icmp-type 3/2 -j ACCEPT
-A forward_ext -p icmp -m conntrack --ctstate RELATED,ESTABLISHED -m icmp --icmp-type 5 -j ACCEPT
-A forward_ext -i eth1 -o eth0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A forward_ext -m pkttype ! --pkt-type unicast -j DROP
-A forward_ext -p tcp -m limit --limit 3/min -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j LOG --log-prefix "SFW2-FWDext-DROP-DEFLT " --log-tcp-options --log-ip-options
-A forward_ext -p icmp -m limit --limit 3/min -j LOG --log-prefix "SFW2-FWDext-DROP-DEFLT " --log-tcp-options --log-ip-options
-A forward_ext -p udp -m limit --limit 3/min -m conntrack --ctstate NEW -j LOG --log-prefix "SFW2-FWDext-DROP-DEFLT " --log-tcp-options --log-ip-options
-A forward_ext -j DROP
-A forward_int -p icmp -m conntrack --ctstate RELATED,ESTABLISHED -m icmp --icmp-type 0 -j ACCEPT
-A forward_int -p icmp -m conntrack --ctstate RELATED,ESTABLISHED -m icmp --icmp-type 3 -j ACCEPT
-A forward_int -p icmp -m conntrack --ctstate RELATED,ESTABLISHED -m icmp --icmp-type 11 -j ACCEPT
-A forward_int -p icmp -m conntrack --ctstate RELATED,ESTABLISHED -m icmp --icmp-type 12 -j ACCEPT
-A forward_int -p icmp -m conntrack --ctstate RELATED,ESTABLISHED -m icmp --icmp-type 14 -j ACCEPT
-A forward_int -p icmp -m conntrack --ctstate RELATED,ESTABLISHED -m icmp --icmp-type 18 -j ACCEPT
-A forward_int -p icmp -m conntrack --ctstate RELATED,ESTABLISHED -m icmp --icmp-type 3/2 -j ACCEPT
-A forward_int -p icmp -m conntrack --ctstate RELATED,ESTABLISHED -m icmp --icmp-type 5 -j ACCEPT
-A forward_int -i eth0 -o eth1 -m conntrack --ctstate NEW,RELATED,ESTABLISHED -j ACCEPT
-A forward_int -m pkttype ! --pkt-type unicast -j DROP
-A forward_int -p tcp -m limit --limit 3/min -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j LOG --log-prefix "SFW2-FWDint-DROP-DEFLT " --log-tcp-options --log-ip-options
-A forward_int -p icmp -m limit --limit 3/min -j LOG --log-prefix "SFW2-FWDint-DROP-DEFLT " --log-tcp-options --log-ip-options
-A forward_int -p udp -m limit --limit 3/min -m conntrack --ctstate NEW -j LOG --log-prefix "SFW2-FWDint-DROP-DEFLT " --log-tcp-options --log-ip-options
-A forward_int -j reject_func
-A input_ext -m pkttype --pkt-type broadcast -j DROP
-A input_ext -p icmp -m icmp --icmp-type 4 -j ACCEPT
-A input_ext -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A input_ext -m pkttype ! --pkt-type unicast -j DROP
-A input_ext -p tcp -m limit --limit 3/min -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j LOG --log-prefix "SFW2-INext-DROP-DEFLT " --log-tcp-options --log-ip-options
-A input_ext -p icmp -m limit --limit 3/min -j LOG --log-prefix "SFW2-INext-DROP-DEFLT " --log-tcp-options --log-ip-options
-A input_ext -p udp -m limit --limit 3/min -m conntrack --ctstate NEW -j LOG --log-prefix "SFW2-INext-DROP-DEFLT " --log-tcp-options --log-ip-options
-A input_ext -j DROP
-A input_int -j ACCEPT
-A reject_func -p tcp -j REJECT --reject-with tcp-reset
-A reject_func -p udp -j REJECT --reject-with icmp-port-unreachable
-A reject_func -j REJECT --reject-with icmp-proto-unreachable
COMMIT
# Completed on Thu May 25 14:34:48 2017
teisatsu
() автор топика
Ответ на: комментарий от teisatsu 
...
-A forward_ext -i eth1 -o eth0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
...
-A forward_int -i eth0 -o eth1 -m conntrack --ctstate NEW,RELATED,ESTABLISHED -j ACCEPT

И тут добавить аналогичные правила для pppX от openvpn

anonymous
()
Ответ на: комментарий от anonymous

Спасибо, в общем примерно ясно куда копать теперь. Но у меня еще и DHCP, DNS настроены там тоже надо все менять, как я понял.
И мне немного не ясно как оно будет понимать тогда что надо раздавать в eth0 весь этот бардак. Может лучше создать мост pppX и eth0 и на него настраивать все? Говорю же я знания у меня поверхностные, сейчас в процессе изучения считай.

teisatsu
() автор топика
Ответ на: комментарий от anc

да тут такой поток сознания в теме... не удивительно)

ving2 ★
()
Последнее исправление: ving2 (всего исправлений: 1)
Вы не можете добавлять комментарии в эту тему: топик перемещен в архив.
← на 7 часов был выключен сетевой интерфейс - где искать причину?
Admin
Удаление файлов созданных в предыдущем слое Docker. →