Превратите свой маршрутизатор в маршрутизатор OpenVPN + Stunnel

Итак, я живу в место, где считается, что Интернет требует немного более нежного и любящего внимания, и, честно говоря, я Меня это совершенно устраивает. Я вижу в этом много преимуществ, и это дает возможность учиться и получать крошечные награды для любопытных людей, желающих исследовать возможность видеть дальше тщательно подобранного контента. Мне это нравится — иногда что-то вроде иш.

Предыстория — у меня уже есть работающий OpenVPN с клиентом и сервером Stunnel (вы также можете посетить мои предыдущие статьи о том, как я устанавливаю мой вверх), который уже удовлетворил большинство моих потребностей, и я очень счастлив. Но есть случаи, когда невозможно настроить какую-либо форму клиента OpenVPN + Stunnel, например ChromeCast или устройство iOS (поделитесь ссылкой, если вы когда-нибудь найдете работающий клиент stunnel или знаете, как его настроить).

Прежде чем продолжить, я просто хотел немного объяснить, что я собираюсь делать.

Идея состоит в том, чтобы иметь «шлюз по умолчанию» в сети, которая не Это не роутер. По сути, когда другие устройства подключаются к маршрутизатору, маршрутизатор будет транслировать, чтобы сообщить им, что существует другой интернет-шлюз. Это устройство шлюза принимает весь интернет-трафик и направляет его через VPN и, наконец, использует маршрутизатор в качестве собственного интернет-шлюза.

Обратной стороной этого подхода является то, что вам нужен маршрутизатор, позволяющий настраивать такой вариант DHCP. Не все роутеры делают. Поэтому перед тем, как начать, проверьте конфигурацию вашего маршрутизатора.

Преимущество здесь в том, что нам нужно только управлять маршрутизатором и только одним устройством шлюза.

Я уверен, что OpenWrt мог бы позволить вам сделать это в самом маршрутизаторе, но у меня не было достаточно времени, чтобы изучить его, поэтому я просто подключил другое устройство Ubuntu, которое будет выступать в качестве шлюза по умолчанию. Не стесняйтесь кричать, если вам удалось объединить все в маршрутизатор OpenWrt. Это значительно уменьшит беспорядок в оборудовании и накладные расходы на сеть.

Если вы думаете, что это совсем не то, что вам нужно. Остановитесь здесь.

• OpenVPN + Stunnel Server уже настроен
• Файлы OpenVPN + Stunnel Client готовы к настройке
• Ubuntu Устройство 18.04/16.04 (также может быть любое старое устройство или Raspberry Pi), далее мы будем называть его устройством шлюза.
• Маршрутизатор, который может устанавливать шлюз по умолчанию (я использовал маршрутизатор Xiaomi запущен OpenWrt или какой-либо другой маршрутизатор, у которого есть возможность настраивать шлюз по умолчанию)

Я пропущу часть настройки VPN-клиента. По сути, это то же самое, что подключить устройство Linux через OpenVPN и Stunnel.

Выполните шаги по настройке OpenVPN и клиента Stunnel в Ubuntu, а также убедитесь, что вы создали соответствующие клиентские ключи на сервер. Если вы не забыли посетить статью «Как настроить сервер OpenVPN + Stunnel». Если вы используете какую-либо другую форму дистрибутива Linux, следуйте инструкциям в соответствии с вашим дистрибутивом.

Прежде чем двигаться дальше, убедитесь, что ваш VPN работает должным образом.

В настоящее время , моя сетевая настройка выглядит следующим образом:

• Интернет-маршрутизатор: 192.168.1.1
• Маска подсети: 255.255.255.0
• Маршрутизатор, предоставляющий диапазон DHCP: 192.168.1.100~199

Примечание: на самом деле у меня есть еще один маршрутизатор, который находится поверх этого, но здесь это тривиально. Я просто подчеркиваю, что вполне возможно, что этот маршрутизатор будет подключаться к другому сетевому маршрутизатору.

Измените следующую часть настроек в соответствии с вашей собственной конфигурацией. Перед тем, как начать редактирование, убедитесь, что вы знаете имя интерфейса, к которому подключен ваш Ethernet. Вы можете проверить это, введя команду ifconfig . Вы увидите примерно следующее. То, что вы ищете, — это часть enxxx. Например, в следующем примере имя интерфейса для подключения Ethernet — enp0s31f6 , будьте особенно осторожны, потому что, хотя обычно это en0, в некоторых случаях, как в этом конкретном случае, это другое имя.

С имя интерфейса известно, откройте и отредактируйте файл /etc/network/interfaces .

 auto  enp0s31f6  
  allow-hotplug  enp0s31f6  
 iface  enp0s31f6  inet статический 
 адрес 192.168.1.2 
 маска сети 255.255.255.0 
 шлюз 192.168.1.1 
 dns-nameservers 1.1.1.1 8.8.8.8 8.8.4.4 

Здесь, в файле конфигурации, действительно важны имена интерфейсов, не забудьте изменить их на свои собственные. enp0s31f6 на ваше собственное имя интерфейса, которое вы получили ранее!

Затем мы предоставляем этому сетевому интерфейсу статический IP-адрес. Если вы хотите настроить это с помощью Wi-Fi, см. Справочную ссылку, которую я предоставил в справочном разделе.

Включите переадресацию IP, это можно легко сделать, проверив / файл etc/sysctl.conf . Найдите флаг net.ipv4.ip_forward и убедитесь, что он установлен как 1 , или, если этот флаг не установлен заранее, просто добавьте его.

Это должно выглядеть так.