VPN and 2 NICs

[atux_null]

καλημέρα σας. Έχω ένα Debian 10 μηχάνημα με 2 κάρτες δικτύου.

ens192:192.168.1.18/24
ens224:192.168.2.18/24

Default gateway έχει μόνο η ens224 και από το μηχάνημα αυτό μπορώ να δω και τα δυο δίκτυα.
Θέλω να στήσω VPN στο debian αυτό και να μπορώ να βλέπω και τα 2 δίκτυα. Προς το παρόν χρησιμοποίησα το pivpn, αλλά μου δείχνει μόνο αυτό το δίκτυο που υπάρχει default gateway.
πως μπορώ να το λύσω?

[pap]

vpn είναι από άκρο σε άκρο η σύνδεση υποθέτω ότι η μόνη λύση είναι να κάνεις forward την κίνηση από ένα nic στο άλλο στον υπολογιστή σου. Δοκίμασε για αρχή να ενεργοποιήσεις το forwarding μεταξύ των καρτών σου, αν δεν το έχεις κάνει ήδη.

[atux_null]

Έχω κάνει IP forwarding

root@VPN: ~ $ cat /proc/sys/net/ipv4/ip_forward
1
root@VPN: ~ $

εκτός από το να κάνω ip forwarding πρέπει να κάνω κάτι άλλο?
αλλά και πάλι δεν μπορώ να δω το υποδίκτυο 192.168.2.0/24

[pap]

Έχω κάνει IP forwarding

root@VPN: ~ $ cat /proc/sys/net/ipv4/ip_forward
1
root@VPN: ~ $

εκτός από το να κάνω ip forwarding πρέπει να κάνω κάτι άλλο?
αλλά και πάλι δεν μπορώ να δω το υποδίκτυο 192.168.2.0/24

masquerade nat, ρίξε μια ματιά εδώ:
https://access.redhat.com/documentat...rewall-ipt-fwd
ή εδώ:
https://superuser.com/questions/1154...uerade-and-nat
ή κάνε μια αναζήτηση στο google για nat masquerade θα βρεις πολλές πληροφορίες.

[atux_null]

Απ΄ότι καταλαβαίνω πρέπει να περάσω

 iptables -t nat -A POSTROUTING -o ens192 -j MASQUERADE

σωστά?
δεν δουλεύει όμως

[pap]

Απ΄ότι καταλαβαίνω πρέπει να περάσω

 iptables -t nat -A POSTROUTING -o ens192 -j MASQUERADE

σωστά?
δεν δουλεύει όμως

πρώτα αφαίρεσε αυτόν τον κανόνα από ip-tables και μετά κάνεις masquerade στο nat tun0 (δηλαδή τo virtual nic του vpn).
Δες εδώ:
https://superuser.com/questions/1002...-with-two-nics
νομίζω είναι το ίδιο πρόβλημα με το δικό σου.

[atux_null]

το έλυσα περνόντας τα εξής:

iptables --table nat --append POSTROUTING --out-interface ens224 -j MASQUERADE
iptables --append FORWARD --in-interface ens194 -j ACCEPT

δείχνει ότι παίζει, δεν ξέρω αν είναι σωστό.

[pap]

Δυνατός!!!!
από 'τι καταλαβαίνω, εδώ κάνεις nat masquerade μεταξύ των δύο nic σου και όχι μεταξύ vpn και default gateway που είναι στο ens224. Αφού λειτουργεί όλα καλά. Τώρα ως προς την ασφάλεια του δικτύου σου δεν νομίζω να έχεις κάποιο θέμα. Κρατάω τον τρόπο σου για δικά μου πειράματα!!! Καλημέρα