퍼블릭 IP를 원격 컴퓨터로 터널링

5 개의 공용 IP 주소 블록 이있는 Linux 서버 A 가 8.8.8.122/29있습니다. 현재에 8.8.8.122지정되어 eth0있으며 8.8.8.123에 지정되어 eth0:1있습니다.

NAT 뒤에 원격 위치에 다른 Linux 시스템 B 가 있습니다. B 가 IP 주소 8.8.8.123를 기본 IP 주소로 사용할 수 있도록 둘 사이에 터널을 설정하고 싶습니다 .

OpenVPN이 아마도 답이지만, 설정 방법을 알 수는 없습니다 ( topology subnet또는 topology p2p적절할 수도 있습니다. 또는 이더넷 브리징을 사용해야합니까?). 이 시점에서 보안 및 암호화는 큰 관심사가 아니므로 GRE도 괜찮을 것입니다. 시스템 B 는 알려진 IP 주소에서 올 것이며이를 기반으로 인증 될 수 있습니다.

어떻게해야합니까? 누구나이 상황에서 작동 할 수있는 OpenVPN 구성 또는 다른 접근법을 제안 할 수 있습니까? 이상적으로는 클라이언트가 자격이없는 IP를 사용하지 않고도 여러 클라이언트를 처리 할 수 ​​있습니다 (예 : 4 개의 예비 IP를 모두 다른 컴퓨터와 공유).

이더넷 브리징으로 끝났습니다. 온라인으로 넘어가는 매우 장황한 예제가 많이 있지만 꽤 쉬운 것으로 밝혀졌습니다.

먼저,에 , 변경되었습니다 :/etc/network/interfaces

auto eth0
iface eth0 inet static
    address 8.8.8.122
    netmask 255.255.255.248
    gateway 8.8.8.121

에:

auto br0
iface br0 inet static
    address 8.8.8.122
    netmask 255.255.255.248
    gateway 8.8.8.121
    pre-up openvpn --mktun --dev tap0
    bridge_ports eth0 tap0
    bridge_fd 3

부팅시 ( eth0실제 WAN 인터페이스)를 tap0(새로운 터널 인터페이스) 와 브리지하기 위해 .

그런 다음 A 에서 다음을 사용하여 openvpn 서버를 실행하십시오.

openvpn --dev tap0

에 B , 그것과 연결 :

openvpn --remote 8.8.8.122 --dev tap0 --route-gateway 8.8.8.121 \
        --redirect-gateway def1 --ifconfig 8.8.8.123 255.255.255.248

그것은 내가 찾던 매우 간단한 구성 이며 작동합니다 .B 는 이제 8.8.8.123에서 공개적으로 액세스 할 수 있으며 발신 연결은 동일한 주소에서 시작됩니다.

물론 필요에 따라 보안 ( --secret, --tls-server등)을 추가하십시오 .

당신은 내가 생각하기 힘든 시간을 보낼 것입니다. VPN의 양쪽이 동일한 서브넷에있는 경우 대부분의 방화벽은 OpenVPN 트래픽을 라우팅하는 데 어려움이 있습니다.

공개 액세스를 위해 라우팅하려는 경우 두 서버를 공개 주소와 다른 서브넷으로 옮긴 다음 가상 IP (1-1 Nat)를 사용하여 연결합니다. 두 사이트를 연결하기 위해 OpenVPN이 작동하거나 IP-Sec 터널이됩니다.

가상 IP : http://doc.pfsense.org/index.php/What_are_Virtual_IP_Addresses%3F

사이트 간 : http://doc.pfsense.org/index.php/VPN_Capability_IPsec

주석을 기준으로 편집 :

개인적으로 A 상자에 pfSense를 설치하고 원하는 WAN 포트를 지정합니다. 그런 다음 로컬 서브넷에 OpenVPN 서버를 설정하고 (pfSense 웹 인터페이스에 모두 준비 됨) 가상 IP가 로컬 OpenVPN IP를 가리키는 다른 시스템을 설정하십시오. 이렇게하면 나중에 확장 할 여지가 생길 수 있습니다 (가상 IP를 사용하는 머신 추가, 논리적으로 특정 포트를 다른 서버로 전달, 가상 액세스를 위해 OpenVPN을 사용하여 LAN / WAN / DMZ 설정이 완전히 중단되었습니다). 완전히 끊어진 라우터이므로 더 안전 할 것입니다.