로컬 컴퓨터 용 VPN 라우터로서의 PI

VPN 연결을 통해 내 컴퓨터 몇 대가 인터넷에 액세스 할 수 있도록하려고합니다. 제 생각은 PI가 단순히 연결을 설정 한 다음 다른 시스템의 요청을 라우팅 할 수 있다는 것입니다.

장치의 기본 라우터를 PI의 IP로 설정한다고 생각합니다.

어떻게 든 여러 가지의 명령 줄 구성에 경험이 있지만 필요한 패키지 / 서비스에 대한 지침을 알려주시겠습니까?

설정 요약 :

• 기본 라우터를 통해 인터넷에 직접 연결하는 PI
• PI는 VPN 연결 (OpenVPN)을 생성하고 로컬 인터페이스에서 트래픽을 수신합니다.
• PI는 실패시 연결을 다시 설정합니다
• 다른 네트워크 장치에는 기본 게이트웨이가 PI의 IP로 설정되어 있으며 모든 트래픽이 VPN을 통과하는 경우 (VPN이 다운 된 경우 인터넷에 연결되지 않은 경우) VPN을 통과합니다.

NAT 또는 DHCP 서비스가 필요하지 않습니다 (DNS는 VPN을 통할 수도 있습니다).

나는 당신과 같은 설정을 가지고 있습니다 :

Cable modem -> Router (192.168.1.1) +-> Raspberry Pi (192.168.1.11)
                                    |-> iPad (DHCP)
                                    |-> PC (DHCP)
                                    `-> AppleTV (DHCP)

먼저, /etc/network/interfacesRPi의 네트워크 설정 ( )을 고정 주소로 변경했습니다

iface eth0 inet static
address 192.168.1.11
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
gateway 192.168.1.1

그런 다음 RPi에서 OpenVPN을 설정해야합니다.

sudo apt-get install openvpn

다음으로 vpn에 대한 구성 파일을 설정해야합니다 /etc/openvpn/server.conf. 내 VPN 서비스 (Witopia) 변경에 의해 제공되는 샘플 사용 dev tun에 dev tun0및 추가 redirect-gateway말을.

다음 단계, NAT를 허용하도록 iptables를 수정하십시오

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

영구적으로 만들려면 다음과 같이 저장하십시오

sudo bash
iptables-save > /etc/iptables.up.rules
nano /etc/network/if-pre-up.d/iptables

이것을 새 파일에 추가하십시오.

#!/bin/bash
/sbin/iptables-restore < /etc/iptables.up.rules

로 저장하고 실행 파일로 만드십시오 chmod +x /etc/network/if-pre-up.d/iptables. 이제 /etc/sysctl.conf회선 을 편집 하고 주석을 해제하여 IP 전달을 활성화해야합니다.net.ipv4.ip_forward = 1

재부팅하면 RPi가 VPN에 연결되고 들어오는 트래픽을받을 준비가됩니다. 클라이언트에 전송되는 게이트웨이를 지정하기 위해 라우터 (OpenWrt 실행)의 dhcp 서비스에 새로운 옵션을 추가했습니다. list 'dhcp_option' '3,192.168.1.11'파일에 줄 을 추가하고 /etc/config/dhcp라우터를 재부팅했습니다. 내 iPad, PC 및 AppleTV는 이제 외부 URL에 액세스하기 위해 RPi를 통해 연결됩니다.

출처 :

• 라즈베리 파이를 이용한 지오 푸싱
• 라우터로서의 라즈베리 파이
• OpenWRT 위키

현재 PPTP 전용 (OpenVPN 지원 예정)-Raspberry Pi 용 DSVR (Domain Specific VPN Router)이라는 프로젝트를 확인하십시오.

블로그 항목-http: //darranboyd.wordpress.com/2013/07/05/selective-vpn-routing-solution-dsvr/

GIThub- https: //github.com/dboyd13/DSVR

시험

https://help.ubuntu.com/community/OpenVPN

Raspbian은 설정이 동일하도록 Ubuntu에 충분히 가까워 야하며 OpenVPN 패키지가 Raspbian 저장소에서 사용 가능한지 확인했습니다.

그러나 대부분의 VPN 지침은 인터넷을 통해 인터넷에서 VPN 클라이언트로 LAN을 여는 서버를 만드는 방법을 알려주므로 라우팅 설정을 약간 시험해야 할 수도 있습니다.

이것이 유용한 지 모르겠지만, 미국을 떠나 중국으로 여행 할 때 VPN 제공 업체의 Raspberry Pi에서 VPN을 사용 하고 있습니다. 그들은 dd-wrt 스크립트를 설치했으며 처음부터 작동했습니다. 이미 작성한 dd-wrt 스크립트를 가진 공급자를 찾으면 많은 어려움을 겪을 수 있습니다. 누군가가 스크립트에 대해 궁금하다면 여기에 게시 할 수 있습니다.

Raspberry Pi 용 OpenVPN 게이트웨이 이미지를 만듭니다. 도움이되기를 바랍니다 :)

http://techfunbln.blogspot.de/2013/09/raspberry-pi-as-openvpn-gateway-with-or.html

안부 폴

다음은 귀하의 필요와 매우 유사한 설정입니다. OpenVPN 클라이언트를 설치하고 Raspbian에서 일부 구성을 수행하면됩니다.

내 블로그에 설명했습니다. Raspberry PI를 사용하여 VPN 게이트웨이 설정