On 2021-11-14 13:56, Marek Tichy wrote:
Ahoj,
hraju si s OpenVPN / NordVPN a nejde mi to. Na lokále (Ubuntu na laptopu) zcela bez problémů, jak přes nordvpn tak openvpn3 klienty.
Na VPS po připojení k VPN všechno utichne (tcpdump -i tun0, tcpdump -i venet0) a je po žížalkách. Routování vypadá takhle:
Ahoj,
tam je ta chyba prave pekne videt - porovnej to s routovaci tabulkou pred zapnutim toho vpn klienta, po zapnuti ji pokazi tak, ze to nefunguje; asi ty rozdily bude chtit doresit nejakym "route-up" skriptem v konfiguraci toho OpenVPN klienta.
Routovaci tabulka na VPS se lisi od bezneho setupu proto, ze takhle jsme schopni smerovat primo konkretni /32 IPv4 adresy na dane VPSky podle potreby; nemusime resit, po jakych subnetech jsme kde sehnali IP adresy, nemusime v tech subnetech tak rezervovat adresy pro routery a nehrozi spoofing packetu na L2 vrstve.
Nevyhodou je, ze s tim takhle ruzne automagic setup skripty nemusi pocitat a je potreba to doladit rucne.
Btw, jaka je motivace bezet VPN klienta na VPS tak, aby pres nej sel traffic ven? My traffic nelogujeme a ani se k tomu nechystame :) Pokud potrebujes anonymne do netu z VPS, pridej mu privatni IPv4 adresu tak, aby byla prvni, tim pujde to VPS do netu pres spolecny NAT.
/snajpa