[Sysadmins] openvpn in openvz VE

[Sysadmins] openvpn in openvz VE

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 1360 bytes --]

Может я и открыл америку, но может кому пригодится

И так - имеем:
 openvz VE в котором openvpn сервер. Цель. Дать доступ по vpn к локальной
 сетке.

 1. сервер vpn ставим как написано в
 http://openvpn.net/index.php/open-source/documentation/howto.html
 2. потом делаем как сказано в
 http://wiki.openvz.org/VPN_via_the_TUN/TAP_device
 3. далее добавляем магичну строчку в iptables *VE с vpn* (если не
 получается то см. ссылки п.2)
     iptables -t nat -A POSTROUTING -o venet0 -s <наша vpn сетка> -j SNAT
	 --to-source <ip VE>

	 вроде не забыл ничего. Ну.. а, возможно (чорт не помню) еще на HN
	 надо добавить:
	 ip route add <наша vpn сетка> via <ip VE с OpenVPN> dev venet0


-- 
WBR,Алексей Морсов
программист ЗАО "ИК "Риком-Траст"
Jabber: samurai@www.fondmarket.ru
ALT Linux Team Member

Есть тут у меня возможность выпросить железные IP-телефоны
потестировать, но кошку с голосом мне никто не даст.
		-- alb in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]

Re: [Sysadmins] openvpn in openvz VE

[Michael Shigorin]

On Thu, Nov 05, 2009 at 08:54:43PM +0300, Alexey Morsov wrote:
>  3. далее добавляем магичну строчку в iptables *VE с vpn*

Ничего магического, если почитать OpenVZ User's Guide в части
сети -- там рекомендуют воспринимать контейнеры как хосты,
а HN как маршрутизатор.  Можно и без NAT, но понадобятся
статические маршруты, как понимаю.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] openvpn in openvz VE

[Di]

[-- Attachment #1: Type: text/plain, Size: 425 bytes --]

... вставлю-ка свои 5 копеек...

On 05.11.2009 21:08, Michael Shigorin wrote:
> Ничего магического, если почитать OpenVZ User's Guide в части
> сети -- там рекомендуют воспринимать контейнеры как хосты,
> а HN как маршрутизатор.

Есть положительный опыт. При этом на главном фаерволле порт форвардится 
куда надо. А на главном маршрутизаторе прописаны все нужные маршруты 
(хотя резервный канал обычный ДСЛ с сотв. модемом).

[-- Attachment #2: denyago.vcf --]
[-- Type: text/x-vcard, Size: 366 bytes --]

begin:vcard
fn:Denis Timurovich Yagofarov
n:Yagofarov;Denis Timurovich
org:ITGIS NASU
adr:room 615;;Chokolovski blvdr., 13;Kiev;;03151;Ukraine
email;internet:denyago@rambler.ru
title:system administrator
tel;work:80442480755
tel;pager:diyago@jabber.te.ua
tel;home:80442434512
tel;cell:80662933760
note:diyago@jabber.te.ua
x-mozilla-html:FALSE
version:2.1
end:vcard