1 (edytowany przez mrdarkenrahl 2020-09-05 17:56:55)

Temat: Konfiguracja wyjątków w VPN

Cześć,
Zrobiłem sobie prostą sieć, w której router z openWRT tuneluje wszystkie połączenia z LANu przez VPN:
https://imgur.com/a/u3Tsr5P

Problem polega na tym, że teraz z LANu nie mam dostępu do hosta na którym jest serwer VPN.
Router jest w stanie pingować i łączyć się po SSH z VPSem (212.77.1.15), natomiast PC już nie może. W jaki sposób mogę to odblokować? Jest jakaś opcja którą mogę dodać do konfiguracji openVPN po stronie routera, czy muszę dodać na sztywno regułę, że ruch z LANu który ma prowadzić do 212.77.1.15 ma nie być tunelowany? Czy może jest jakaś inna metoda? Bardzo prosiłbym o przykłady,bo nie chcę uwalić całej konfiguracji sieci przez przypadek.

2

Odp: Konfiguracja wyjątków w VPN

Drugie pytanie - w jaki sposób mogę skonfigurować openWRT, tak żeby ruch z VPNa był tunelowany tylko dla wybranych urządzeń (które mają stałe IP)?

3

Odp: Konfiguracja wyjątków w VPN

Zainstaluj vpn-policy-routing i konfiguruj to. Jak masz luci to pomoże ci to zrobić graficznie. Jak chcesz ręcznie to czytaj: https://eko.one.pl/?p=openwrt-routing

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.