Как последовательно соединить два VPN ?

[MooSE]

и добавил маршрут:

Вы не до конца понимаете что делаете и потому делаете ерунду. Вам нужно завернуть в первый туннель траффик до второго сервера, а не до его внутреннего адреса.

[OptionBase]

и добавил маршрут:

Вы не до конца понимаете что делаете и потому делаете ерунду. Вам нужно завернуть в первый туннель траффик до второго сервера, а не до его внутреннего адреса.

Признаюсь, я очень плохо владею данным вопросом. Как в институте не зашло, так до сих пор и мучаюсь. Намекните плиз, как должно быть? По какой схеме построить? Готов оплатить данную консультацию.
Заранее благодарен.

[AnrDaemon]

Если у вас оба подключения на одном компьютере, просто пользуйтесь вторым, не морочьте голову не нам, ни себе.

[OptionBase]

вопрос еще актуален

[AnrDaemon]

Нарисуйте на бумаге, как вы себе это представляете.

[dikiyZ]

до чудака никак не дойдёт, что если он уже запустил туннель, то точкой входа для второго туннеля должен быть выход первого. И так можно запускать хоть сотню туннелей, один за другим.
 Специально для AnrDaemon схема, так как он всегда предлагает вопрошающему делать что угодно, вместо ожидаемого конкретного ответа:

  Инет- 1 туннель- 2 туннель -3 туннель... 50 туннель- выход из туннеля в инет. .

 Поясню на примере. Запускаем туннель openvpn, затем туннелируем его через stunnel для работы в нехороших, но агрессивных странах. У меня получается. Примеров в инете- тысячи.
 Особенно наглядны сквозные ssh туннели, их можно выстраивать в цепочку до бесконечности:
 sudo ssh -t user@1 -L 1000:localhost:1000 ssh user@2 -L 1000:localhost:1000 -t ssh user@3 -L 1000:localhost:443

 

 

[AnrDaemon]

dikiyZ, вас не смущает, что выход из туннеля 1 находится где-то на чужом сервер в интернете?…

[OptionBase]

Приветствую парни, благодарю что не проходите мимо моего вопроса.
Мне в первую очередь хотелось, чтобы вход и выход из туннелей был на моем клиенте. Но готов рассмотреть все варианты.
AnrDaemon, вот схема

Пользователь добавил сообщение 30 Января 2020, 12:59:38:

до чудака никак не дойдёт, что если он уже запустил туннель, то точкой входа для второго туннеля должен быть выход первого. И так можно запускать хоть сотню туннелей, один за другим.
 Специально для AnrDaemon схема, так как он всегда предлагает вопрошающему делать что угодно, вместо ожидаемого конкретного ответа:

  Инет- 1 туннель- 2 туннель -3 туннель... 50 туннель- выход из туннеля в инет. .

 Поясню на примере. Запускаем туннель openvpn, затем туннелируем его через stunnel для работы в нехороших, но агрессивных странах. У меня получается. Примеров в инете- тысячи.
 Особенно наглядны сквозные ssh туннели, их можно выстраивать в цепочку до бесконечности:
 sudo ssh -t user@1 -L 1000:localhost:1000 ssh user@2 -L 1000:localhost:1000 -t ssh user@3 -L 1000:localhost:443

dikiyZ, можно плз конкретно на моем примере показать, что то не соображу...
первый сервер 172.49.71.35
второй сервер 23.94.81.42
я клиентом подключаюсь к певрому серверу такой командой ssh -t user@172.49.71.35 -L 1000:localhost:1000   ,верно?
но клиент не получает IP первого сервера 172.49.71.35

[dikiyZ]

Почитайте о ssh для начала... А то тема превращается в сериал "тупой и ещё тупее", привет тебе, AnrDaemon!
 ssh -t user@172.49.71.35 -L 1000:localhost:1000,
 затем в настройках браузера "сеть" включите socks 127.0.0.1 на порту 1000 и увидите, что трафик идёт через  172.49.71.35, так как пробросили порт.
А ежели используете sshuttle, то увидите ip без всяких socks. И, разумеется, их можно в цепочку выстраивать.
 Немного смущаясь при этом, как AnrDaemon. Или не смущаясь, ежели комп (сервер, целый сервер! )  не чужой.

[OptionBase]

Почитайте о ssh для начала... А то тема превращается в сериал "тупой и ещё тупее", привет тебе, AnrDaemon!
 ssh -t user@172.49.71.35 -L 1000:localhost:1000,
 затем в настройках браузера "сеть" включите socks 127.0.0.1 на порту 1000 и увидите, что трафик идёт через  172.49.71.35, так как пробросили порт.
А ежели используете sshuttle, то увидите ip без всяких socks. И, разумеется, их можно в цепочку выстраивать.
 Немного смущаясь при этом, как AnrDaemon. Или не смущаясь, ежели комп (сервер, целый сервер! )  не чужой.

dikiyZ, очень вам благодарен
Через проксю не подходит мне. Да и не пошло у меня без докера.
А вот  sshuttle работает и параллельно, и последовательно и как захочешь.
Все отлично.
Осталось разобраться с локалкой. В туннель заворачивается абсолютно все и локалка отваливается.
Еще раз благодарю за предложенный вариант!