OpenVPN+Проброс порта во внутреннюю сеть

[truegeek]

Имеется сеть 192.168.0.Х. Все машины имеют доступ в интернет. В этой же сети есть видеорегистратор 192.168.0.100.
Все машины являются клиентами OpenVPN 10.8.0.Х.

Задача:
Нужно на одной из машин реализовать перенаправление на 192.168.0.100:1115. Например, чтобы обращаясь к 10.8.0.20:1115 мы попадали в локалку на 192.168.0.100:1115 и получали видеопоток.

На машине:
ifconfig -a

(Нажмите, чтобы показать/скрыть)

eth2      Link encap:Ethernet  HWaddr 18:a9:05:30:81:f3 
          inet addr:192.168.0.25  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::1aa9:5ff:fe30:81f3/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:53562 errors:0 dropped:0 overruns:0 frame:0
          TX packets:9294 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:4696418 (4.6 MB)  TX bytes:821885 (821.8 KB)

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:881 errors:0 dropped:0 overruns:0 frame:0
          TX packets:881 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:121971 (121.9 KB)  TX bytes:121971 (121.9 KB)

tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 
          inet addr:10.8.0.20  P-t-P:10.8.0.20  Mask:255.255.255.0
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:5211 errors:0 dropped:0 overruns:0 frame:0
          TX packets:391 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:1079351 (1.0 MB)  TX bytes:83297 (83.2 KB)

route -n

(Нажмите, чтобы показать/скрыть)

Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0         192.168.0.1     0.0.0.0         UG    0      0        0 eth2
10.8.0.0        0.0.0.0         255.255.255.0   U     0      0        0 tun0
192.168.0.0     0.0.0.0         255.255.255.0   U     1      0        0 eth2

Пните меня в нужную сторону)

[Sly_tom_cat]

Ты все-таки не накрутил VPN на роутер... а зря.... так бы не надо было выпиливать аппендицит бензопилой дружба черз задний проход 

Как-то в голову приходит маппинг портов как на роутерах.... но через что это сделать - что-то не соображу... 

Во - нагуглил : http://askubuntu.com/questions/320121/simple-port-forwarding
или
http://www.debuntu.org/how-to-redirecting-network-traffic-to-a-new-ip-using-iptables/

[truegeek]

Sly_tom_cat,
нет времени поднимать OpenVPN на зюхелях((( Тем более не на всех поднимается!
Задачи ставятся очень быстро и поднимать приходится за 1-2 дня максимум! Так что тут не до освоения новых технологий)
Сейчас выглядит как я описывал тебе в самом начале этой затеи) Есть опенвпн сервант у меня дома и овер сто клиентов) Ключи нагенерил за чаем по-тихонечку) Список соответствия айпи-имя клиента! И удаленный доступ по ssh и vnc. Для удаленного решения проблем хватает. Благо так всё настроено, что ломается только железо

Ссылки сейчас посмотрю... Спс...

[truegeek]

Sly_tom_cat,
а ведь получилось! Спасибо, Слай, мужиииик

[truegeek]

Оставлю здесь, чтобы не искать потом

Код: (bash) [Выделить]

sysctl net.ipv4.ip_forward=1
iptables -t nat -A PREROUTING -p tcp -d 10.8.0.20 --dport 1115 -j DNAT --to-destination 192.168.0.100:1115
iptables -t nat -A POSTROUTING -j MASQUERADE

[Sly_tom_cat]

Ну поздравляю "выпилил таки аппендицит бензопилой дружба" приобрел полезный навык

Ну, а про VPN - тут вишь ли - у каждого решения свои плюсы и минусы - если тебе удобнее овер100 VPN клиентов тянуть - ну так тому и быть

[truegeek]

Sly_tom_cat,
не, для меня был бы вариант OpenVPN  на роутерах намного приемнлимей! Если так можно выразится))) Просто немного разобрав тему, я понял, что поднимать OVPN на зюхелях вообще не вариант)))) Поэтому овер 100клиентов)

[truegeek]

если тебе удобнее овер100 VPN клиентов тянуть - ну так тому и быть

кстати по нагрузке не так и много) 300мб на память примерно

[Sly_tom_cat]

А по процессору нагрузка какая?

Думается мне что при активной работе "овер100 VPN клиентов" нагрузка на проц будет нехилая....

[victor00000]

truegeek,
не понимаю, лучше рисовать схему.

[Sly_tom_cat]

victor00000, от там главное сам понимает - этого достаточно.
А тема эта вообще не пр VPN, мы просто ранее в другой теме обсуждали этот вопрос и боюсь, что кроме нас с truegeek, вряд ли кто-то еще понимает, о чем мы тут с ним говорим (в качестве оффтопа)...

[truegeek]

Думается мне что при активной работе "овер100 VPN клиентов" нагрузка на проц будет нехилая....

Да я тож думаю, что будет нехило нагружать) Пока ОВПН я использую только для себя, чтобы удаленно к машинам подключаться! Серьезных задач больше нет! Но было бы интересно вообще что-нибудь потестить. Слай, есть предложения?)))

victor00000,
мы тут так то решили всё) дальше же будет только оффтоп) Потом придёт ещё какой-нибудь супермодератор и выпишет нам процентов за общение не по теме)))

[Sly_tom_cat]

truegeek, ну я то думал у тебя "овер100 VPN клиентов" какието общие ресурсы шарять через VPN а если просто удаленный доступ только от тебя самого - то какая тут нагрузка - ты ее в две свои руки просто не сможешь паралельно на несколько машин сколь либо серьезную организовать.

Но если хочется эксперимент нагрузочный поставить, то в принципе все просто, ИМХО - поставил на заливку/сливку на/с удаленного хоста большого файла и пока он льется - ставишь ту же хрень на несколько других (можно скриптом) и смотришь каково процессору и памяти стало. Я думаю базовый тренд будет понятен уже на нескольких клиентах, ну а если всю сотню загрузить ... что то мне подсказывает, что сервачек ляжет (если канал приличный у него) но может я и не прав 

[gonzaman]

Случайно сюда попал, но оптимальное решение в такой ситуации(при условии наличия домена, а 100 машин без домена - очень много механической работы) это отключить использование овпн как дефолтного интерфейса и перекинуть на него только нужные запросы. Тогда виртуалочки с одним процом и 512 оперативки будет в полное достаточно для 100+ клиентов.