W konfiguracji tego nie widzę, ale jeśli faktycznie cały ruch jest wypychany przez tunel, a ruch przez zwykły WAN jest wycięty, to na logikę zapytania też powinny iść przez tunel, prawda?

Dzięki!

Użyj programu vpnbypass i ustaw to sobie.

Oba pakiety są normalnie w repo: https://downloads.openwrt.org/releases/ … 24kc/base/

Witam wszystkich serdecznie :-)

Od jakiegoś czasu już korzystam z połączenia openvpn stworzonego na routerze z openwrt. (stworzone przy pomocy tego poradnika) Dzięki temu, na żądanie, cały ruch wychodzi na świat przez ten tunel.

Druga sprawa to, że na openwrt mam zainstalowanego WireGuarda (wg poradnika Cezarego https://eko.one.pl/?p=openwrt-wireguard). Wszystko działa bezproblemowo.

Od dostawcy usługi VPN mam stały publiczny adres IP. Chciałbym teraz zrobić coś takiego, żeby zestawić tunel openvpn, który w internecie będzie miał publiczny adres IP i żeby na tym właśnie IP była możliwość podłączenia się do WireGuarda.

Czy jest to możliwe? Jeśli tak to co dokładnie muszę zrobić?

Wygląda no to, że wszystko działa tak jak powinno. Przetestowałem ssh tak jak napisałeś i zadziałało.
Później reguła na port WireGuarda ze strefy VPN.

Mógłbyś zerknąć czy obecne ustawienia są w porządku?

config defaults
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'REJECT'
        option flow_offloading '1'
        option synflood_protect '1'

config zone
        option name 'lan'
        list network 'lan'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'ACCEPT'

config zone
        option name 'wan'
        list network 'wan'
        list network 'wan6'
        list network 'wan2'
        option input 'REJECT'
        option output 'ACCEPT'
        option forward 'REJECT'
        option masq '1'
        option mtu_fix '1'

config forwarding
        option src 'lan'
        option dest 'wan'

config zone
        option name 'vpnfirewall'
        list network 'vpn'
        option input 'REJECT'
        option output 'ACCEPT'
        option forward 'REJECT'
        option masq '1'
        option mtu_fix '1'

config rule
        option src 'wan'
        option target 'ACCEPT'
        option proto 'udp'
        option dest_port '55055'
        option name 'wireguard'

config zone
        option name 'wg'
        option input 'ACCEPT'
        option forward 'ACCEPT'
        option output 'ACCEPT'
        option masq '1'
        option network 'wg0'

config forwarding
        option src 'wg'
        option dest 'wan'

config forwarding
        option src 'wan'
        option dest 'wg'

config forwarding
        option src 'wg'
        option dest 'lan'

config forwarding
        option src 'lan'
        option dest 'wg'

config forwarding
        option src 'lan'
        option dest 'vpnfirewall'

config rule
        option name 'wireguard_ovpn_public'
        option target 'ACCEPT'
        option src 'vpnfirewall'
        option dest_port '55055'
        list proto 'udp'

config forwarding
        option dest 'wg'
        option src 'vpnfirewall'

config forwarding
        option dest 'vpnfirewall'
        option src 'wg'

Chciałbym mieć pewność, że wszystko od strony bezpieczeństwa jest w porządku.
Dziękuję.

Odkopie troche temat, powracając do pierwszego posta.
Czy jest mozliwość aby na komercyjnym VPNie miec dostęp do sieci LAN za swoim routerem ?

Tak łącze sie po IP 10.8.0.4 przez ssh z innego urządzenia podłączonego do serwera VPN.

Co musiał bym jeszcze dodac do konfiguracji z pierwszego posta?

To sie tyczy tylko OpenWRT ? czy tez majac skonfigurowanego klienta Garogoyle  przez GUI?

Nawet gdy dodaje sie gotowa konfiguracje z pliku.ovpn ? bo skoro tak to nie moge dostac sie do ip 192.168.1.125 bedac podlaczonym do serwera VPN  przez Androida.

No nie dodałem nic, teraz bede miał troche czasu moze sie uda.

Troszkę sie zamotałem nie za bardzo wiem jak to ogarnąc, ponieważ serwer OpenVPN jest na VPSie, a nie na routerze w domu. tym bardziej ze instalowałem go z gotowego skryptu, 5 klikniec i serwer stoi i działa, ale tylko można sie do niego łączyc i do klientów VPNa w tej konfiguracji podstawowej, a ja chce aby router był klientem z możliwoscią przeglądania jego LANu