OpenVPNの設定

OpenVPNの設定

家にLANがあります。 NATの後ろにあり、外部的に動的IPアドレスを使用します。私の家のLANは192.168.1.x IPアドレスを使用します。

また、IPアドレスが185.xxxのVPSがあります。今やりたいことは、OpenVPNを使用してホームLANとVPSの間にトンネルを設定して、VPSがホームLANの共有ファイルにアクセスできるようにすることです。

OpenSSLを使用してOpenVPNとすべての証明書などを設定しました。私が走るとき

openvpn --config server.conf

VPSと

openvpn --config client.conf

私のLANのPCでVPN接続が確立され、VPSとPCの両方が10.8.xx IPアドレスを持つTUNデバイスを取得します。これまでは、2台のコンピュータが接続されているように見え、エラーメッセージは表示されません。

ところで、どのように進むべきかわかりません。

これは私のものですserver.conf

server 10.8.0.0 255.255.255.0
verb 3
key /etc/openvpn/server/server.key
ca /etc/openvpn/server/ca.crt
cert /etc/openvpn/server/server.crt
dh /etc/openvpn/server/dh.pem
keepalive 10 120
persist-key
persist-tun
comp-lzo
route 192.168.1.0 255.255.255.0

dhcp-option DNS 192.168.1.1

user nobody
group nobody

proto udp
port 1194
dev tun1194
status openvpn-status.log

これは私のものですclient.conf

client
nobind
dev tun
redirect-gateway def1 bypass-dhcp
remote 185.x.x.x 1194 udp
comp-lzo yes

redirect-gateway def1

key /etc/openvpn/client.key
cert /etc/openvpn/client.crt
ca /etc/openvpn/ca.crt

VPSから自分のLANにトラフィックを送信できるように、クライアントとサーバーをどのように設定する必要がありますか? (例:VPSへのSMB / CIFS共有マウント、例:192.168.1.2)

理想的には、可能であれば、VPN接続は私のホームルーターをDHCPサーバーとして使用することです。を使ってみましたが、dhcp-option何の効果もありませんでした。また、VPSからLANにトラフィックをルーティングしないようです。つまり、ping 192.168.1.2VPSではこれを行うことはできません(これが可能であることを望みました)。

また、VPS上で動作するVPNサーバーに内部で1台以上のPCを接続し、3台目のPCにもホームLANにアクセスさせることができますか?このように:

Some PC on the internet <---> VPS <---> VPN tunnel <---> Home LAN

ベストアンサー1

サブネット間のルーティングを設定するには、そのサブネットをアドバタイズする必要があります。このオプションを試してくださいpush "route 192.168.1.0 255.255.255.0"。特にOpenVPNのドキュメントを参照してください。https://community.openvpn.net/openvpn/wiki/BridgingAndRouting

サイト間OpenVPNトンネル(=ルーティングを介したポイントツーポイント)のクライアントとサーバーのOpenVPNトンインターフェースは、宣言された正確なIPアドレスを使用します。

おすすめ記事