PI як маршрутизатор VPN для локальних машин

Я хотів би дозволити пару моїх машин отримати доступ до Інтернету через VPN-з'єднання. Моя ідея полягає в тому, що PI може просто набрати в установленому з'єднанні, а потім прокласти маршрутні запити від інших машин через нього.

Я думаю, що встановити маршрутизатор пристрою за замовчуванням на IP-адресу ІП.

Хоча ви якось переживали конфігурацію командного рядка безлічі речей, чи не могли б ви вказати мені вказівки щодо того, які пакунки / послуги мені потрібні?

Короткий зміст налаштування:

• PI підключення до Інтернету безпосередньо через роутер за замовчуванням
• PI створює VPN-з'єднання (OpenVPN) і прослуховує його локальний інтерфейс для трафіку
• PI відновлює з'єднання при відмов
• для інших мережевих пристроїв шлюз за замовчуванням встановлений на IP-адресу PI, і весь їхній трафік проходить через VPN, за умови, що він працює (і немає підключення до Інтернету, якщо VPN не працює).

Мені не потрібні послуги NAT або DHCP (DNS також може пройти через VPN).

У мене таке ж налаштування, як і ви:

Cable modem -> Router (192.168.1.1) +-> Raspberry Pi (192.168.1.11)
                                    |-> iPad (DHCP)
                                    |-> PC (DHCP)
                                    `-> AppleTV (DHCP)

По-перше, я змінив свої мережеві настройки ( /etc/network/interfaces) на RPi на статичну адресу

iface eth0 inet static
address 192.168.1.11
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
gateway 192.168.1.1

Після цього потрібно встановити OpenVPN на RPi:

sudo apt-get install openvpn

Далі потрібно встановити конфігураційний файл для vpn /etc/openvpn/server.conf. Я використав зразок, наданий моєю службою vpn (Witopia), і змінив dev tunна dev tun0та додав redirect-gatewayнаприкінці.

Наступним кроком змініть iptables, щоб дозволити NAT

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Щоб зробити його постійним, збережіть його таким чином

sudo bash
iptables-save > /etc/iptables.up.rules
nano /etc/network/if-pre-up.d/iptables

Додайте це до нового файлу:

#!/bin/bash
/sbin/iptables-restore < /etc/iptables.up.rules

Збережіть і зробіть його виконуваним за допомогою chmod +x /etc/network/if-pre-up.d/iptables. Тепер вам потрібно ввімкнути переадресацію IP, редагуючи /etc/sysctl.confта коментуючи рядокnet.ipv4.ip_forward = 1

Перезавантаження та RPi повинні бути підключені до вашої VPN і бути готовими до отримання вхідного трафіку. Я додав нову опцію в службу dhcp на своєму маршрутизаторі (під керуванням OpenWrt), щоб вказати шлюз, надісланий клієнту. Я додав рядок list 'dhcp_option' '3,192.168.1.11'у файл /etc/config/dhcpі перезавантажив маршрутизатор. Мій iPad, ПК та AppleTV зараз підключаються через RPi для доступу до зовнішніх URL-адрес.

Джерела:

• Геопокриття з малиновим пі
• Raspberry Pi як маршрутизатор
• OpenWRT вікі

Наразі лише PPTP (надходить підтримка OpenVPN) - ознайомтеся з моїм проектом під назвою DSVR (маршрутизатор VPN-конкретний VPN) для Raspberry Pi.

Запис у блозі - http://darranboyd.wordpress.com/2013/07/05/selective-vpn-routing-solution-dsvr/

GIThub - https://github.com/dboyd13/DSVR

Спробуйте

https://help.ubuntu.com/community/OpenVPN

Raspbian повинен бути достатньо близьким до Ubuntu, щоб налаштування була однаковою, і я щойно перевірив, чи доступний пакет OpenVPN в репо-програмі Raspbian.

Однак зауважте, що більшість інструкцій VPN розповість вам про те, як створити сервер для відкриття вашої локальної мережі для клієнтів VPN в Інтернеті, а не навпаки, тому вам може знадобитися трохи експериментувати з налаштуваннями маршрутизації.

Не знаю, чи це корисно, але я використовую VPN на Raspberry Pi від постачальника vpn, коли їду з-за США до Китаю , у них є сценарій dd-wrt, який я встановив, і він працював з першого разу. Тож, можливо, ви зможете заощадити собі багато клопотів, якщо шукаєте постачальника з уже виготовленим сценарієм dd-wrt. Якщо комусь цікаво сценарій, я можу розмістити його тут.

Я створюю зображення шлюзу OpenVPN для Raspberry Pi. Сподіваюся, що це корисно :)

http://techfunbln.blogspot.de/2013/09/raspberry-pi-as-openvpn-gateway-with-or.html

з найкращими побажаннями Пол

Ось моя установка, яка дуже схожа на вашу потребу; єдине, що вам потрібно, встановити OpenVPN клієнт і зробити деякі конфігурації на Raspbian.

Я описав це у своєму блозі; Налаштування шлюзу VPN із Raspberry PI