OpenVPN 전용 네트워크 인터페이스

OpenVPN이 SSH 및 기타 서비스를 방해하는 것을 방지하기 위해 네트워크 네임스페이스와 veth 장치를 사용하여 비슷한 작업을 수행했습니다. 단계 요약몇년전 내 블로그 포스팅:

1. 네임스페이스를 설정하고 다음을 입력합니다.

   NS_NAME=vpn
   ip netns add "$NS_NAME"
   ip netns exec "$SHELL"
   ln -s /proc/1/ns/net /var/run/netns/default
   

   여기서는 " "라는 새 네트워크 네임스페이스를 만들고 vpn그 안에서 셸을 시작합니다. 기본 네임스페이스에는 이름이 없을 수 있으므로 이름을 설정합니다( default).

2. veth 쌍을 생성하고 그 중 하나를 기본 네임스페이스로 이동합니다(우리는 이미 새 네임스페이스의 셸에 있으므로 장치가 생성되었습니다).

   ip link add dev veth1 mtu 1500 type veth peer name veth2 mtu 1500
   ip link set dev veth2 netns default
   

3. veth 인터페이스를 열고 IP를 할당합니다.

   ip addr add dev veth1 10.0.0.1/24
   ip link set veth1 up
   ip netns exec default ip link set veth2 up
   

4. 올바른 네트워크 인터페이스(여기서는 IP가 192.168.1.2라고 가정)를 통해 외부 네트워크로 라우팅하고 다시 라우팅합니다.

   ip route add 192.168.1.2/32 dev veth1
   ip route add default via 192.168.1.2
   ip netns exec default ip route add 10.0.0.0/24 dev veth2
   

5. iptables를 사용하여 패킷 전달을 설정합니다.

   ip netns exec default iptables -A FORWARD -i veth2 -o eth0 -j ACCEPT
   ip netns exec default iptables -A FORWARD -o veth2 -i eth0 -j ACCEPT
   ip netns exec default iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -o eth0 -j MASQUERADE
   

6. 다음을 사용하여 IPv4 전달을 활성화합니다.sysctl

   sysctl -w net.ipv4.ip_forward=1
   

이 네트워크 네임스페이스에서 OpenVPN을 시작한 다음(예: openvpn여기에서 명령 자체를 실행하거나 systemd를 사용하여 이 네임스페이스에 연결) 동일한 네임스페이스에서 VPN이 필요한 모든 서비스를 실행합니다.