OpenVPN сервер

[Muphasa]

Добрый день!

Информации на эту тему в сети полно, но я не нашел то, что мне нужно. А именно: во всех мануалах описываетсся подключение одной сети к другой или компа в сеть.
У меня сервер стоит дома (динамический ip -> dyndns или типа этого настроен). У него один интерфейс. Я хочу подключаться к нему с планшета из любой точки и работать в интернете через защищенное соединение. Положим, я установлю на него OpenVPN сервер, сгенерирую ключи и все такое, установлю клиента на планшет, а какие прописать на сервере правила в iptables  - не понимаю...

Подскажите, где это взглянуть?

Спасибо.

[jura12]

порт 1194 откройте через ufw.

у меня работает с планшета подключение. только впнсервер на роутере.

[fisher74]

порт 1194 откройте через ufw.

Это если он установлен и используется

какие прописать на сервере правила в iptables  - не понимаю...

А какие есть?

[_Razum_]

Проблемы могут возникнуть, только если будете использовать SNAT вместо MASQUERADE, т. к. тогда вам придется указать ip адрес серверной машины, а он как я понял, у вас динамический. 

Думаю в вашем случае, все заработает после добавления приведенных ниже правил.

Код: [Выделить]

iptables -A FORWARD -s 10.10.0.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.10.0.0/24 -o eth0 -j MASQUERADE
Только не забудьте заменить 10.10.0.0/24 на адрес вашей виртуальной сети (что вы указали в настройках демона OpenVPN) и eth0, если у вас вдруг другой сетевой интерфейс смотрит в "мир". 

[Muphasa]

Думаю в вашем случае, все заработает после добавления приведенных ниже правил.

Код: [Выделить]

iptables -A FORWARD -s 10.10.0.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.10.0.0/24 -o eth0 -j MASQUERADE
Только не забудьте заменить 10.10.0.0/24 на адрес вашей виртуальной сети (что вы указали в настройках демона OpenVPN) и eth0, если у вас вдруг другой сетевой интерфейс смотрит в "мир". 

Спасибо, возьму это за начальную основу. Я пока ничего не ставил ввиду того, что мне как раз этот момент и был не ясен.

[fisher74]

Если он не ясен, тогда вообще лучше ничего не вводить. Вы же не лезете управлять башенным краном, не зная как это делается.
Из коробки система не помешает работать OpenVPN. А действия, как предложил Muphasa, при непонимании процесса, могут привести совершенно к иным результатам.