Материалы по запросу: openvpn
Настройка и администрирование компьютерных сетей-Росдистант
Ознакомьтесь с принципами работы VPN и различными протоколами, такими как PPTP, L2TP, IPsec и OpenVPN. 2. Определение требований организации к удаленному доступу и безопасности. Определите
Защита локальных сетей от внешних угроз
защиты на базе открытого программного обеспечения: pfSense (межсетевой экран), Suricata (IDS/IPS), OpenVPN. Разработана архитектура системы с сегментацией сети (VLAN, DMZ) и эшелонированной защитой. Третья
Сетевые протоколы обеспечения кибериммунитета.фит_БАК (тест с ответами Синергия/МОИ/ МТИ /МОСАП)
используют для создания VPN туннелей в архитектуре кибериммунной сети? *IPsec *PPTP без шифрования *OpenVPN *ARP 3. Какие элементы архитектуры помогают ограничить распространение атаки внутри кибериммунной
Разработка средств защиты от утечек сеансов VPN мобильных пользователей
Режим доступа: https://datatracker.ietf.org/doc/html/rfc9147 – (дата обращения: 28.03.2023). 6. OpenVPN vs IKEv2 vs PPTP vs L2TP/IPSec vs SSTP - Ultimate Guide to VPN Encryption [Электронный ресурс] //
ВКР Создание защищенной компьютерной сети предприятия
........................ 42 2.3.5. OpenVPN ................................................................................. 43 2.4 Установка и настройка OpenVPN. ...................................
Создание системы безопасной передачи данных между 4 оффисами используя OpenVPN
Создание системы безопасной передачи данных между 4 оффисами используя OpenVPN
Создание системы безопасной передачи данных между 4 офисами используя OpenVPN
Создание системы безопасной передачи данных между 4 офисами используя OpenVPN
Перестают открываться сайты через OpenVPN? Сегодня начались проблемы с открытием приложений и сайтов. Имеется…
Перестают открываться сайты через OpenVPN? Сегодня начались проблемы с открытием приложений и сайтов. Имеется свой openVPN сервер на VPS в Германии. В чем может быть проблема? При повторном подключении
Ответ на вопрос
Проблемы с OpenVPN-сервером могут быть вызваны различными причинами. Вот несколько возможных причин и шагов по их диагностике:Проблемы с сетью:Проверьте ваше интернет-соединение. В некоторых случаях нестабильное соединение может вызывать проблемы с VPN.Попробуйте подключиться к VPN с другого устройства, чтобы проверить, сохраняется ли проблема.Нагрузки на сервер:Убедитесь, что на VPS не происходит перегрузка. Если у вас высокий трафик или много подключений, это может вызвать задержки или сбои.Проверьте использование ресурсов (CPU, RAM, сетевой трафик) на вашем сервере.Настройки сервера:Проверьте конфигурацию вашего OpenVPN-сервера. Убедитесь, что настройки не содержат ошибок и что у вас достаточно выделенных ресурсов.Проверьте логи сервера (обычно находится в /var/log/openvpn.log или аналогичном месте) для выявления ошибок.Проблемы с клиентом:Убедитесь, что клиентская программа OpenVPN обновлена до последней версии.Попробуйте сбросить настройки клиента или переустановить приложение.Блокировка подключений:Некоторые провайдеры могут блокировать или замедлять VPN-трафик. Попробуйте использовать разные порты или протоколы (например, UDP/TCP).Если вы используете определенный порт, попробуйте переключиться на другой (например, с 1194 на 443).Обновление программного обеспечения:Убедитесь, что всё программное обеспечение (как серверное, так и клиентское) обновлено до последних версий.Изменения конфигураций:Если вы вносили недавно изменения в конфигурацию сервера или клиента, попробуйте отменить эти изменения и проверить, сохраняется ли проблема.Проверка DNS:Убедитесь, что DNS-серверы, которые вы используете через VPN, работают правильно. Иногда проблемы с DNS могут привести к невозможности загрузки сайтов.Если после всех этих шагов проблема не решится, может быть полезно обратиться за поддержкой к вашему провайдеру VPS или в специализированные форумы по OpenVPN, где вам могут дать более конкретные советы на основе вашей конфигурации.
Еще 229 +1
1
Какой роутер выбрать для VPN? Всем добрый день. Сейчас владею роутером TP-Link Archer AX1500. Есть VPS, на котором…
владею роутером TP-Link Archer AX1500. Есть VPS, на котором настроен openvpn. Соответственно, на каждом устройстве есть приложение openvpn, где его то включают, то отключают по необходимости. Чего хочется
Ответ на вопрос
Для организации VPN на роутере с возможностью настройки белого списка (whitelist) вам стоит обратить внимание на несколько моделей роутеров и их возможности. Вот несколько рекомендаций:1. Asus RT-AX58U / RT-AX88UЭти роутеры поддерживают OpenVPN и имеют встроенные функции, позволяющие легко настраивать его. Можете использовать дополнение по типу AsusWRT для настройки VPN и создания белого списка.2. NETGEAR Nighthawk RAX80 / RAX120Модели Nighthawk также имеют поддержку OpenVPN и позволяют управлять подключениями, а также настраивать маршрутизацию для определенных устройств/IP-адресов.3. Linksys WRT3200ACMЭтот роутер поддерживает OpenWRT, что дает возможность глубокой настройки. Вы сможете установить дополнительные пакеты и настроить маршрутизацию таким образом, чтобы определенные устройства не использовали VPN.4. MikroTik hAP ac²MikroTik предоставляет широкие возможности для настройки сети и VPN. Вы можете создать правила, которые будут исключать определенные устройства из использования VPN.Настройка VPN и белого спискаПри настройке роутера с поддержкой OpenVPN вы можете следовать общим шагам:Подключите роутер к вашему VPS с OpenVPN.Настройте OpenVPN-соединение на роутере.Используйте встроенные функции роутера для создания белого списка (whitelist):Это может быть достигнуто путем настройки правил маршрутизации или использования VLAN для разделения трафика.Для моделей с поддержкой OpenWRT можно использовать iptables или другие инструменты для детальной настройки.ИтогВыбор роутера будет зависеть от вашего бюджета и требований. Если вам нужна высокая гибкость в настройках, модели с поддержкой OpenWRT или с функционалом, подобным AsusWRT, будут лучшими вариантами. Обязательно ознакомьтесь с документацией и сообществом конкретной модели, чтобы убедиться, что она соответствует вашим требованиям.
Еще 92
1
OpenVPN блокировка ЕШДИ, как обойти? Всех приветствую . Провайдер на одном из обьектов поставил ЕШДИ (Единый…
OpenVPN блокировка ЕШДИ, как обойти? Всех приветствую . Провайдер на одном из обьектов поставил ЕШДИ (Единый шлюз доступа к Интернету (ЕШДИ) - это аппаратно-программный комплекс, обеспечивающий защиту
Ответ на вопрос
Чтобы обойти блокировку OpenVPN провайдером, вы можете попробовать использовать функцию обхода блокировки (обход DPI) в настройках вашего OpenVPN. Это позволит вашему соединению выглядеть как обычное шифрованное HTTPS-соединение и, возможно, обойти блокировку ЕШДИ.Если это не помогло, попробуйте изменить порт для работы OpenVPN на стандартный порт HTTPS (443), который обычно разрешен через такие шлюзы доступа.Также стоит попробовать изменить протокол OpenVPN с UDP на TCP, это может помочь обойти блокировку.Если все вышеперечисленное не сработает, можно использовать VPN-сервисы, которые специализируются на обходе блокировок, такие как NordVPN, ExpressVPN или другие подобные сервисы.Если у вас есть серты SSL, вы можете попробовать использовать их в настройках OpenVPN для подмены трафика и обхода блокировки, но для этого вам может потребоваться хороший понимание работы сертификатов и их использования в OpenVPN. Надеюсь, это поможет вам обойти блокировку OpenVPN провайдером ЕШДИ.
Еще 431
1
Удалённый доступ к роутеру? Имеется роутер с прошивкой Padavan. В интерфейсе доступны: PPtP, L2TP (без IPsec)…
доступ к роутеру? Имеется роутер с прошивкой Padavan. В интерфейсе доступны: PPtP, L2TP (без IPsec) и OpenVPN. Белого IP нет. Как бесплатно получить доступ к веб-интерфейсу?
Ответ на вопрос
Если у вас нет белого IP адреса, то бесплатно получить удаленный доступ к веб-интерфейсу вашего роутера будет сложнее, но все же возможно. Вот несколько способов, которые вы можете попробовать:Установите и сконфигурируйте VPN-сервер на своем домашнем компьютере или на другом устройстве с белым IP адресом. Затем подключитесь к этому VPN-серверу с помощью одного из протоколов, которые поддерживаются вашим роутером (например, OpenVPN). После подключения вы сможете получить доступ к веб-интерфейсу роутера через VPN-соединение.Используйте бесплатные VPN-сервисы, которые могут предоставить вам временный белый IP адрес. Некоторые из них могут ограничивать скорость или объем передаваемых данных, но они могут быть полезны для удаленного доступа к веб-интерфейсу роутера.Используйте удаленный доступ через облачные сервисы, такие как TeamViewer или AnyDesk. Эти программы позволяют управлять компьютером с помощью удаленного доступа и могут быть использованы для доступа к веб-интерфейсу роутера.Помните, что безопасность при доступе к роутеру удаленно очень важна. Убедитесь, что все соединения защищены и используют безопасные протоколы, чтобы избежать возможных угроз для вашей сети.
Еще 176
1
Как получить доступ до расшаренных папок на удалённом ПК без ВПН? Всем здравия. Есть проблема. На удалённом…
здравия. Есть проблема. На удалённом ПК настроен сетевой доступ до определённой папки. Если я включаю OpenVPN то доступ до этой папки есть, по прямому пути \\IP\path Если ВПН выключен, то доступа нет. Как это
Ответ на вопрос
Для доступа к расшаренным папкам на удалённом ПК без использования VPN, вы можете попробовать следующие методы:Используйте удаленное управление: если у вас есть доступ к удаленному ПК через удаленное управление (например, через службу удаленного рабочего стола), вы можете открыть сетевые папки через удаленное управление.Настройте доверенные хосты: на удаленном ПК настройте список доверенных хостов, которым разрешен доступ к расшаренным папкам без VPN. Для этого откройте Панель управления, выберите "Сеть и общий доступ" -> "Домашняя сеть и корпоративная сеть", затем добавьте IP-адрес вашего локального ПК в список доверенных хостов.Используйте облачные хранилища: вместо доступа к расшаренным папкам на удаленном ПК, вы также можете загрузить файлы в облачное хранилище (например, Google Диск, Яндекс.Диск и т.д.) и работать с ними через интернет.Помните, что безопасность вашей сети может быть нарушена при отключенном VPN, поэтому будьте осторожны при настройке доступа к удаленным папкам без VPN.
Еще 421
1
Как настроить vpn сервер (OpenVPN или Wireguard) чтобы подключаться к нему можно было просто имея файл конфигурации?…
Как настроить vpn сервер (OpenVPN или Wireguard) чтобы подключаться к нему можно было просто имея файл конфигурации? Не совсем понимаю, читал про это и как понял нужно создавать для каждого подключения
Ответ на вопрос
Для подключения к VPN серверу с помощью файла конфигурации, вам не обязательно создавать отдельного пользователя для каждого подключения. В большинстве случаев достаточно иметь файл конфигурации, который содержит все необходимые настройки для подключения к серверу.Чтобы настроить VPN сервер (например, OpenVPN или Wireguard) для подключения по файлу конфигурации, вам следует:Установить и настроить VPN сервер на вашем сервере.Создать файл конфигурации с необходимыми настройками (например, адрес сервера, порт, протокол, ключи и т.д.).Распространить этот файл конфигурации с пользователями, которые хотят подключиться к серверу.Пользователи могут подключаться к серверу, используя этот файл конфигурации и специальные клиентские приложения для OpenVPN или Wireguard.Файлы конфигурации для подключения к бесплатным серверам VPN обычно доступны для скачивания на сайтах провайдеров или на форумах. Для использования таких файлов вам просто необходимо импортировать их в ваше клиентское приложение для VPN.Надеюсь, это поможет вам разобраться с настройкой VPN сервера и подключения к нему через файл конфигурации. Если у вас возникнут дополнительные вопросы, не стесняйтесь задавать их.
Еще 125
1
Возможно ли пофиксить уязвимость проброса трафика в WebRTC? В 2019 году на хабре появилась статья о том, как…
пофиксить уязвимость проброса трафика в WebRTC? В 2019 году на хабре появилась статья о том, как поднять OpenVPN сервер и подключиться к нему без белого IP через публичные TURN-сервера. Статья не вызвала особого
Ответ на вопрос
Короткий ответ: уязвимость не фатальна для всех реализаций — её можно существенно уменьшить, но полностью исключить невозможно, если используются публичные/утекшие credentials или TURN сервер работает как «открытый реле».
Почему это работает (суть):
- TURN предоставляет клиенту relayed-адрес и механизм отправки/приёма UDP-пакетов через сервер. Если клиент получил рабочие TURN-учётки, то он может отправлять через сервер пакеты на адреса/порты, на которые сервер разрешит пересылку (механизмы RFC по TURN: Allocate / CreatePermission / ChannelBind).
- Многие внедрения и конфигурации TURN по умолчанию открыты шире, чем нужно: длинные TTL учёток, общедоступные сервера, отсутствие жёсткого ограничения peer-адресов — это даёт возможность проксировать произвольный UDP-трафик.
- Утечка токена/ключа (например, embedded в ссылке на видеозвонок или получаемая по незащищённому API) делает это ещё проще.
Значит ли это, что «все» мессенджеры и ВКС уязвимы?
- Нет, не все. Зависит от реализации и политики сервера. Системы, которые:
- выдают короткоживущие и строго привязанные к сессии/пользователю TURN-учётки,
- используют приватные/аутентифицированные TURN-серверы,
- ограничивают разрешённые peer-адреса и порты,
— существенно менее подвержены. Но системы, которые дают публичные или длительные creds (особенно для удобства «быстрого входа по ссылке») — уязвимы.
Практические меры по защите (реализуемые на стороне сервера/сервиса):
1. Эфемерные и узкоcкоупные креденшалы:
- выдавать TURN-учётки по REST только сервером авторизации, с TTL очень маленьким, например \(
Еще Ответ на вопрос
Коротко: уязвимость возможна не из‑за WebRTC как протокола, а из‑за способа использования TURN (релэя). Если TURN-креденшелы или возможность запросить релей публично доступны — через ссылку/скрипт можно туннелировать произвольный UDP. При правильной конфигурации это исправимо, но полностью «автоматического» универсального патча нет — нужны меры на уровне аутентификации, политики TURN и сигнального сервера.
Почему происходит (суть)
- TURN — это общий UDP/TCP релей; если клиент может получить рабочую учётную запись/токен для TURN, он может посылать UDP-пакеты через сервер к любому адресу, на который сервер разрешит relay.
- Проблема возникает, когда креденшелы долгоживущие или включены в публичную ссылку/скрипт, либо когда TURN открыт для анонимных аллокаций.
Уязвимы ли все мессенджеры/ВКС?
- Нет, не все. Уязвимость зависит от реализации и конфигурации: публичные/долгоживущие TURN-креды или внешние общедоступные TURN-серверы — уязвимы. Платформы, которые выдают эпемерные токены и связывают их с сессией/пользователем — значительно защищены. Большие провайдеры обычно используют короткоживущие креды и проверку доступа.
Практически для Jitsi/Matrix/Asterisk
- Если вы поставите собственный Jitsi+coturn или Asterisk и выдаёте статические TURN логин/пароль в ссылке — да, это уязвимо.
- Если TURN креды генерируются сервером при JOIN и имеют короткий TTL и привязку к комнате/пользователю — риск сильно уменьшается.
Что надо делать (конкретные меры)
1. Эпhemeral TURN credentials
- Генерировать креды серверной частью по REST/HMAC и отдавать клиенту только при присоединении; TTL маленький: например \(...\)–\(...\) (секунд/минут). (Рекомендуемая практика: REST API с HMAC, short-lived.)
2. Короткий TTL и привязка
- TTL токена \(...\) (секунд/минут) — минимально возможный для UX; привязывать токен к room/id и, по возможности, к IP/сигнальной сессии.
3. Отключать публичные/долгоживущие креды
- Не публиковать статические логин/пароли в ссылках и не использовать общедоступные TURN сервера для «анонимных» комнат.
4. Ограничения на стороне TURN
- Включить createPermission/ACL, ограничить диапазон портов и IP‑диапазоны, запретить relay в неприемлемые адреса; ограничить bandwidth и количество аллокаций на клиента.
5. Логирование и мониторинг
- Лимит на трафик, алерты при аномалиях, блокировка подозрительных аллокаций.
6. TLS/DTLS и контроль происхождения
- Требовать TLS для управления и, где возможно, сверять origin/реферер и JWT, выданные сигнальным сервером.
7. Принудительная аутентификация в комнатах
- Для чувствительных ВКС отключить «анонимный вход по ссылке» или требовать SSO/пароль перед получением TURN-кредов.
8. Как крайняя мера — отключить UDP-Relay
- Разрешить только TCP/TLS через TURN (хуже для производительности, но закрывает UDP‑туннелирование).
Ограничения и реальность
- Полностью исключить риск невозможно, если вы хотите анонимные публичные комнаты с TURN‑релэями. Это баланс между удобством (анонимность, быстрые ссылки) и безопасностью.
- Лучшие практики (эпемерные токены + ACL + мониторинг) делают эксплуатацию уязвимости практически нерентабельной.
Итог
- Восстановить безопасность можно: не выдавать постоянные TURN креденшелы в публичные ссылки, использовать короткоживущие токены, привязывать их к сессии/комнате и жёстко конфигурировать TURN (ACL, лимиты, логирование). При таких мерах простое «подцепить ссылку и проксировать UDP» перестанет работать.
Еще 58
3
Можно ли узнать, какой именно хост блокирует пакет? Между узлами А и Б где-то блокируются пакеты. Как узнать…
с определенной сигнатурой? Linux сервер где-то на Марсе и хост в Москве на РТ. Перестал работать OpenVPN: соединение устанавливается, но ни один входящий байт не проходит. Т.п. РТ на голубом глазу отвечает
Ответ на вопрос
Для определения места блокировки пакетов между узлами А и Б можно воспользоваться утилитой traceroute или утилитой mtr (My TraceRoute), которая предоставляет более подробную информацию о путях следования пакетов.Чтобы сфабриковать тестовый пакет, который выглядит как OpenVPN трафик, можно воспользоваться специальными утилитами, например, Scapy. С помощью Scapy можно создать и отправить пакеты с нужной сигнатурой на сервер и отслеживать, до какого момента они доходят.Если у вас возникли проблемы с OpenVPN соединением, можно также попробовать использовать Wireshark для анализа сетевого трафика и выявления проблемы. В Wireshark можно фильтровать трафик по протоколу OpenVPN и анализировать взаимодействие между узлами.Также можно обратиться к провайдеру хостинга на Марсе с запросом на предоставление информации о возможных блокировках с их стороны или установить VPN-сервер на другом хостинге для проверки работы OpenVPN.
Еще 106
1
Как избавится от ошибки в логах сервер ovpn WARNING: 'link-mtu' is used inconsistently, local='link-mtu 1551',…
used inconsistently, local='link-mtu 1551', remote='link-mtu 1531'? А как поступают с ошибкой у openvpn сервера на ubuntu WARNING: 'link-mtu' is used inconsistently, local='link-mtu 1551', remote='link-mtu
Ответ на вопрос
Для исправления ошибки с несоответствием параметра link-mtu в логах сервера OpenVPN, вам следует согласовать значения link-mtu на стороне сервера и клиента. Ваш локальный link-mtu должен быть на 20 единиц больше, чем удаленный. Если вы используете Ubuntu, вы можете отредактировать конфигурационные файлы клиента и сервера OpenVPN для установки соответствующих значений link-mtu. Например, вы можете установить link-mtu 1530 для удаленного подключения и link-mtu 1550 для локального подключения.После внесения изменений в конфигурационные файлы, перезапустите сервер и клиент для применения новых настроек. Таким образом, значения link-mtu на обоих сторонах будут соответствовать друг другу, и ошибка в логах сервера OpenVPN перестанет появляться.
Еще 327
1
Можно ли с помощью vpn снова нормально смотреть youtube? Привет, сегодня практически невозможно стало смотреть…
с этим я решил спросить у уважаемого сообщества: а можно ли купить vps в Европе, завести на нём openVpn и смотреть youtube c нормальным качеством? Если да, то какого провайдера vps можете посоветовать
Ответ на вопрос
Да, использование VPN (виртуальной частной сети) может помочь вам обойти блокировку и снова смотреть YouTube с нормальным качеством. При подключении к VPN ваш трафик будет направляться через сервер в другой стране, а не через ваш провайдер, что позволит обойти блокировку.Что касается выбора провайдера VPS, рекомендуется обратить внимание на крупные и надежные компании, такие как DigitalOcean, Linode, Vultr, AWS и другие. Вы можете оплатить их услуги из России с помощью банковской карты или PayPal.Не забудьте проверить, есть ли блокировка VPN в вашей стране, прежде чем покупать услугу. В таком случае, может потребоваться использование прокси или других методов обхода блокировки.
Еще 132
1
Xray сервер с двумя белыми айпи — как перенаправить трафик? Есть VPS с двумя белыми айпи (к примеру, А и Б), и сервер…
взаимодействия с внешний миром для пользователей Xray происходили с айпи Б. Есть такой-же рабочий сетап с OpenVPN, где всё работает через iptables, и хотелось бы знать правильный путь с случае с Xray.
Ответ на вопрос
Кратко: проще всего — пометить пакеты/соединения, исходящие от процесса Xray, и направить их через отдельную таблицу маршрутизации с исходным адресом \(B\) или выполнить SNAT на \(B\). Рекомендованный и надёжный способ — policy routing по метке (fwmark). Ниже — варианты и примеры.
Подготовка
- Узнайте пользователя/UID, под которым работает Xray: например `id -u xray` (UID допустим \(1001\)).
- Узнайте интерфейс и шлюз провайдера: `ip route get 8.8.8.8` (получите и ).
- Убедитесь, что IP \(B\) назначен на интерфейсе.
Вариант A — policy routing (рекомендуется)
1) Помечаем пакеты, сгенерированные Xray:
iptables -t mangle -A OUTPUT -m owner --uid-owner xray -j MARK --set-mark 1
(если используете UID: `-m owner --uid-owner 1001`)
2) Сохраняем метку в conntrack (по желанию):
iptables -t mangle -A OUTPUT -m mark --mark 1 -j CONNMARK --save-mark
3) Добавляем правило и маршрут в отдельную таблицу (например таблица \(100\)):
ip rule add fwmark 1 table 100
ip route add default via dev src table 100
(заменить \, \, \ на реальные значения)
4) Отключите строгую RPF-проверку для интерфейса, чтобы пакеты с исходным адресом \(B\) не блокировались:
sysctl -w net.ipv4.conf.all.rp_filter=0
sysctl -w net.ipv4.conf..rp_filter=0
Проверка: с клиента подключитесь к Xray и на сервере посмотрите внешний адрес соединений (например `curl --interface ifconfig.co` или лог на целевом ресурсе). В таблице \(100\) должен использоваться src = \(B\).
Вариант B — SNAT в nat (проще, если все исходящие соединения Xray — локальные)
iptables -t nat -A OUTPUT -m owner --uid-owner xray -j SNAT --to-source
Это заменит исходный адрес на \(B\) для локально создаваемых соединений Xray. Минус: менее гибко при прозрачной перехват-парадигме.
Особые случаи
- Если Xray использует прозрачный прокси (tproxy/REDIRECT) и трафик приходит через PREROUTING/FORWARD, то нужно помечать в mangle/PREROUTING и применять SNAT в POSTROUTING по connmark, либо использовать policy routing по fwmark на всех этапах.
- Для IPv6 нужен отдельный подход (ip -6 rule/route или ip6tables SNAT, если поддерживается).
Резюме
- Если Xray создаёт исходящие соединения как локальный процесс — используйте либо `iptables -t nat -A OUTPUT ... SNAT --to-source B` (быстро), либо лучше — маркировку + `ip rule` / `ip route` (надежнее, масштабируемее).
- Обязательно отключите/смягчите rp_filter для интерфейса.
Еще 37
1
Проброс сетевых устройств в VPN? Коллеги, добрый день! Есть необходимость, иметь подключение к специфичной…
имеет подключение к интернету) Есть опционально сервер и микротик с внешним ip. Пытался поднять openVPN на сервере, оба клиента подключаются к нему по внешке, но я не вижу за клиентом сетевых устройств
Ответ на вопрос
Для организации доступа к сетевому устройству с компьютера А на компьютере Б через VPN, вам следует настроить маршрутизацию между сетевыми устройствами. Сначала убедитесь, что VPN соединение настроено правильно и вы можете пинговать друг друга через VPN канал. Затем измените маршрут по умолчанию на компьютере А на адрес компьютера Б, чтобы весь трафик с компьютера А направлялся через VPN на компьютер Б. Таким образом, компьютер Б будет видеть все сетевые устройства, подключенные к сети компьютера А. Если у вас есть микротик с внешним IP, вы также можете настроить маршрутизацию на микротике для перенаправления трафика с компьютера А на компьютер Б. Таким образом, компьютер Б будет иметь свой IP стек без роутера.
Еще 269
1
Оpenvpn сбрасывает соединение при потери пакетов? Случилась такая неприятная ситуация. DPI оборудование…
дропает пакеты на 30 секунд. В следствии чего openvpn рвет соединение и больше подключиться не может (циклически выдает ошибку). Можно ли как-то задать openvpn ждать восстановления и не сбрасывать соединение
Ответ на вопрос
Да, можно настроить OpenVPN на более гибкое поведение при потере пакетов. Для этого можно добавить параметр в конфигурационный файл OpenVPN:persist-tun
ping 10
ping-restart 60Параметр persist-tun позволяет OpenVPN продолжать соединение даже при потере пакетов, а параметры ping и ping-restart позволяют OpenVPN отправлять ping каждые 10 секунд и переподключаться через 60 секунд, если не получает ответа на ping.Таким образом, при потере пакетов OpenVPN будет продолжать пытаться подключиться в течение указанного времени, прежде чем завершить соединение.
Еще 173
1
Что часто ищут
Поможем написать учебную работу