Arch Linux

raspberry pi als openvpn gateway - single port

fred0

Hallo,
ich bekomme es leider nicht konfiguriert und hoffe mir kann hier geholfen werden.
Ein Bild habe ich hinzugefügt um mein Problem zu verdeutlichen.

Auf "server" läuft ein Webserver auf Port 8096. Außerdem läuft ein openvpn-server.
"vpnGateway" ist über openvpn verbunden. "vpnGateway" kann auch über http://192.168.22.1:8096 auf den Webserver zugreifen.

Ich möchte gerne, dass ClientX(ohne vpn) auf den Webserver zugreifen kann.
Also über (vpnGateway) - http://192.168.0.100:8096.

Ich denke ich muss auf dem "vpnGateway" mittels iptables eine Weiterleitung zwischen tun0 und eth0 erstellen.
echo 1 > /proc/sys/net/ipv4/ip_forward ist bereits gesetzt.
Aber leider finde ich nicht die richtigen iptables rules.

drcux

fred0 schriebIch denke ich muss auf dem "vpnGateway" mittels iptables eine Weiterleitung zwischen tun0 und eth0 erstellen.
echo 1 > /proc/sys/net/ipv4/ip_forward ist bereits gesetzt.

Das sollte auch schon reichen, nun muss nur noch ClientX die Route in das 192.168.1.x Netz kennen. Wie sieht denn dort die Routingtabelle aus?

fred0

ClientX: route -n
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 wlan0
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 wlan0

Ich weiss, dass ich nun in routerB eine Route hinzufügen könnte -> Dest:192.168.22.0/24 Gateway:192.168.0.100
Das funktioniert auch. Nun kann der ClientX auf 192.168.22.1 zugreifen.

Ich möchte es aber gerne so haben wie in meinem ersten Post beschrieben.
Die Website soll unter http://192.168.0.100:8096 erreichbar sein.

fred0

Ich habe endlich die richtigen iptables regeln gefunden.

vpnGateway:
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 8096 -j DNAT --to 192.168.22.1:8096
iptables -A FORWARD -p tcp -d 192.168.22.1 --dport 8096 -j ACCEPT
Diese Regeln hatte ich schon vor einigen Tagen gefunden, gefehlt hat aber noch:
iptables -t nat -A POSTROUTING -j MASQUERADE

Nun kann ClientX einfach über den vpnGateway - http://192.168.0.100:8096 auf die Website zugreifen. :cool: