PI là bộ định tuyến VPN cho các máy cục bộ

Tôi muốn cho phép một vài máy của tôi truy cập internet thông qua kết nối VPN. Ý tưởng của tôi là PI có thể chỉ cần quay số trong một thiết lập kết nối và sau đó định tuyến các yêu cầu từ các máy khác thông qua nó.

Tôi nghĩ rằng việc thiết lập một bộ định tuyến mặc định của thiết bị thành IP của PI.

Trong khi bằng cách nào đó có kinh nghiệm với cấu hình dòng lệnh của vô số thứ, bạn có thể vui lòng chỉ cho tôi chỉ đường về những gói / dịch vụ tôi cần không?

Tóm tắt thiết lập:

• PI kết nối trực tiếp với internet thông qua bộ định tuyến mặc định
• PI tạo kết nối VPN (OpenVPN) và lắng nghe trên giao diện cục bộ của nó để lưu lượng truy cập
• PI thiết lập lại kết nối về những thất bại
• các thiết bị mạng khác có cổng mặc định được đặt thành IP của PI và tất cả lưu lượng truy cập của chúng đều đi qua VPN, miễn là nó hoạt động (và không có kết nối internet nếu VPN bị hỏng).

Tôi không cần dịch vụ NAT hoặc DHCP (DNS cũng có thể đi qua VPN).

Tôi có cùng thiết lập với bạn:

Cable modem -> Router (192.168.1.1) +-> Raspberry Pi (192.168.1.11)
                                    |-> iPad (DHCP)
                                    |-> PC (DHCP)
                                    `-> AppleTV (DHCP)

Đầu tiên, tôi đã thay đổi cài đặt mạng ( /etc/network/interfaces) trên RPi thành địa chỉ tĩnh

iface eth0 inet static
address 192.168.1.11
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
gateway 192.168.1.1

Sau đó, bạn cần thiết lập OpenVPN trên RPi:

sudo apt-get install openvpn

Tiếp theo, bạn phải đặt tệp cấu hình cho vpn /etc/openvpn/server.conf. Tôi đã sử dụng các mẫu được cung cấp bởi dịch vụ VPN của tôi (Witopia) và thay đổi dev tunđể dev tun0và thêm redirect-gatewayvào cuối.

Bước tiếp theo, sửa đổi iptables để cho phép NAT

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Để làm cho nó vĩnh viễn, lưu nó như thế này

sudo bash
iptables-save > /etc/iptables.up.rules
nano /etc/network/if-pre-up.d/iptables

Thêm phần này vào tập tin mới:

#!/bin/bash
/sbin/iptables-restore < /etc/iptables.up.rules

Lưu và làm cho nó thực thi với chmod +x /etc/network/if-pre-up.d/iptables. Bây giờ bạn cần kích hoạt chuyển tiếp IP bằng cách chỉnh sửa /etc/sysctl.confvà bỏ ghi chú dòngnet.ipv4.ip_forward = 1

Khởi động lại và RPi sẽ được kết nối với VPN của bạn và sẵn sàng nhận lưu lượng đến. Tôi đã thêm một tùy chọn mới cho dịch vụ dhcp của mình trên bộ định tuyến (chạy OpenWrt) để chỉ định cổng được gửi đến máy khách. Tôi đã thêm dòng list 'dhcp_option' '3,192.168.1.11'vào tập tin /etc/config/dhcpvà khởi động lại bộ định tuyến. IPad, PC và AppleTV của tôi hiện kết nối thông qua RPi để truy cập các url bên ngoài.

Nguồn:

• Giả mạo địa lý với Raspberry Pi
• Raspberry Pi như một bộ định tuyến
• OpenWRT wiki

Hiện tại chỉ có PPTP (sắp có hỗ trợ OpenVPN) - hãy xem dự án của tôi có tên DSVR (Bộ định tuyến VPN dành riêng cho miền) cho Raspberry Pi.

Mục blog - http://darranboyd.wordpress.com/2013/07/05/selective-vpn-routing-solution-dsvr/

GIThub - https://github.com/dboyd13/DSVR

Thử

https://help.ubuntu.com/community/OpenVPN

Raspbian phải đủ gần với Ubuntu để thiết lập giống nhau và tôi vừa kiểm tra xem gói OpenVPN có sẵn trong repo Raspbian không.

Tuy nhiên, lưu ý rằng hầu hết các hướng dẫn VPN sẽ cho bạn biết cách tạo máy chủ để mở mạng LAN cho máy khách VPN trên internet thay vì ngược lại, vì vậy bạn có thể cần thử nghiệm một chút với cài đặt định tuyến.

Không biết điều này có hữu ích không, nhưng tôi đang sử dụng VPN trên Raspberry Pi từ nhà cung cấp vpn khi tôi đi từ Hoa Kỳ đến Trung Quốc , họ có một tập lệnh dd-wrt mà tôi đã cài đặt và lần đầu tiên nó hoạt động. Vì vậy, có thể bạn có thể tự cứu mình rất nhiều rắc rối nếu bạn tìm kiếm một nhà cung cấp với tập lệnh dd-wrt đã được tạo. Nếu ai đó tò mò về kịch bản tôi có thể đăng nó ở đây.

Tôi tạo một hình ảnh cổng OpenVPN cho Raspberry Pi. Hy vọng nó hữu ích :)

http://techfunbln.blogspot.de/2013/09/raspberry-pi-as-openvpn-gateway-with-or.html

Trân trọng Paul

Đây là thiết lập của tôi rất giống với nhu cầu của bạn; điều duy nhất bạn cần, cài đặt ứng dụng khách OpenVPN và thực hiện một số cấu hình trên Raspbian.

Tôi đã mô tả nó trong blog của tôi; Thiết lập Cổng VPN với Raspberry PI