web-dev-qa-db-ja.com

VPN接続を他のLANユーザーと共有する

VPNサーバーに接続する1つの物理LANアダプターを備えたPCがあります。私のネットワーク上の他のデバイスがゲートウェイとしてそれを使用し、それとVPN接続を介してトラフィックを実行できるように、同じLANアダプタに（仮想）ゲートウェイインターフェイスを設定する方法はありますか？

私のifconfigのほとんど：

enp0s21f5 Link encap:Ethernet  HWaddr 4c:cc:6a:d5:94:96  
      inet addr:192.168.1.120  Bcast:192.168.1.255  Mask:255.255.255.0
      inet6 addr: fe80::76e3:9399:187d:fdad/64 Scope:Link
      UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
lo        Link encap:Local Loopback  
      inet addr:127.0.0.1  Mask:255.0.0.0
      inet6 addr: ::1/128 Scope:Host
      UP LOOPBACK RUNNING  MTU:65536  Metric:1
tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
      inet addr:10.11.0.2  P-t-P:10.11.0.2  Mask:255.255.0.0
      inet6 addr: fdda:d0d0:cafe:1197::1000/64 Scope:Global
      inet6 addr: fe80::c9b:2e1b:882:1637/64 Scope:Link
      UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
virbr0    Link encap:Ethernet  HWaddr 00:00:00:00:00:00  
      inet addr:192.168.122.1  Bcast:192.168.122.255  Mask:255.255.255.0
      UP BROADCAST MULTICAST  MTU:1500  Metric:1

そして、ここでルーティング情報：

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.11.0.1       0.0.0.0         UG    50     0        0 tun0
0.0.0.0         192.168.1.1     0.0.0.0         UG    100    0        0 enp0s21f5
10.11.0.0       0.0.0.0         255.255.0.0     U     50     0        0 tun0
89.238.176.34   192.168.1.1     255.255.255.255 UGH   100    0        0 enp0s21f5
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 enp0s21f5
192.168.1.0     0.0.0.0         255.255.255.0   U     100    0        0 enp0s21f5
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0
networkingvpnopenvpnsharinggateway
5
UbuNoob

wifi adapterおよびhostapdソフトウェアを使用したソリューション：

Sudo apt-get install hostapd -y

構成hostapd

interface=wlan0
ssid=Your_WLAN
hw_mode=g # can be b/g/n
wpa=2
wpa_passphrase=PASS
wpa_key_mgmt=WPA-PSK WPA-EAP WPA-PSK-SHA256 WPA-EAP-SHA256

編集/etc/network/interfaces

auto wlan0
iface wlan0 inet static
hostapd /etc/hostapd/hostapd.conf
address 192.168.0.1
netmask 255.255.255.0

PCはルーターであるため、インターフェイスへの転送を有効にする必要があります

  • 1番目の方法echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf && sysctl -p＃永続モード
  • 2番目-echo 1 > /proc/sys/net/ip/ipv4/ip_forward

起動時に有効にして起動するには：systemctl enable hostapd && systemctl start hostapd

Dnsサーバーとdhcpサーバーの両方になるため、dnsmasqをインストールします。

Sudo apt install dnsmasq

confファイルを編集します：vi /etc/dnsmasq.conf

interface=lo,wlan0
no-dhcp-interface=lo
dhcp-range=192.168.0.2,192.168.0.254,255.255.255.0,12h

Iptables：

iptables -t nat -A POSTROUTING -o tun+ -j MASQUERADE

iptables -A FORWARD -i wlan+ -o tun+ -j ACCEPT
iptables -A FORWARD -o tun+ -j ACCEPT
iptables -A FORWARD -i tun+ -m conntrack --ctstate ESTABLISHED,RELATED   -j ACCEPT
iptables -A INPUT -i tun+ -j ACCEPT

うまくいくかどうか教えてください。

4
fugitive

逃亡者の答えは、Ubuntu 19.04でも機能しますが、他のLANデバイスのインターネット接続をホストする必要がない場合は、いくつかの手順をスキップできます。

すべてのデバイスがWiFiまたは有線でLANに接続されている場合は、次の手順を使用できます。

  • VPN接続のあるPCがルーターのようにパケットを転送できることを確認します

    1. cat/proc/sys/net/ipv4/ip_forward ##ステップ2を実行しない場合、これは「1」を返すはずです
    2. エコー '1' >>/proc/sys/net/ipv4/ip_forward

または、sysctl.confを使用できます

echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf && sysctl -p #persistent mode

次にiptablesをNATに設定し、ローカルLANインターフェースで受信され、tunインターフェース（VPN）から送信されたパケットを転送します

iptables -t nat -A POSTROUTING -o tun+ -j MASQUERADE

iptables -A FORWARD -i wlan+ -o tun+ -j ACCEPT #change wlan+ to match your LAN adapter
iptables -A FORWARD -o tun+ -j ACCEPT
iptables -A FORWARD -i tun+ -m conntrack --ctstate ESTABLISHED,RELATED   -j ACCEPT
iptables -A INPUT -i tun+ -j ACCEPT

最後に、共有VPNを使用する他のLANコンピューターで-1. routeコマンドを使用して、VPNのサブネットのルートを追加し、iptablesで設定したLANコンピューターネットワークアダプターのIPにゲートウェイを設定します（tunではなく、wlan +またはen +アダプタ）

例：VPN接続を使用するコンピューターのローカルネットワーク上にip 192.168.0.100のen0アダプターがあり、VPNアクセス可能なネットワークサブネットが10.0.0.0/24である場合

VPN接続のない他のLANコンピューターでは、-（Windows OSの場合）のようなルートcmdを入力します

route add 10.0.0.0 mask 255.0.0.0 192.168.0.100 metric 200 if <interface>
1
wsmyth