Как последовательно соединить два VPN ?

[OptionBase]

всем привет, на одной машине имею два VPN:
tun0 10.8.0.6
tun1 10.244.0.12

Задача: пустить траф последовательно через два эти VPN:      комп---VPN---VPN---интернет
Как соединить последовательно два VPN?

Заранее благодарен.

[AnrDaemon]

на одной машине имею два VPN

пустить траф последовательно через два эти VPN

Чо?

[OptionBase]

Здравствуйте AnrDaemon, подскажите пожалуйста, возможно ли настроить выход в интернет по такой схеме:
Клиент---tun0---tun1---интернет

Заранее благодарю

[AnrDaemon]

Зачем?… Не проще прямо через tun1 ?

[OptionBase]

Зачем?… Не проще прямо через tun1 ?

оно то конечно проще, но такая задача поставлена...

[dikiyZ]

агрегировать два vpn можно в network manager. мышкой. Во всяком случае, в kubuntu у меня это легко и просто получалось. Не нужно лениться, почитайте о bonding в гугле.
  И никогда не слушайте  AnrDaemon...

[OptionBase]

dikiyZ благодарю, что не прошли мимо моей проблемы!
бондинг мне не совсем подходит
мне не нужно обеденить два интерфейса в один
мне нужно один ВПН соеденить с другим последовательно, по другому это называют касадированием (ну или как то так)
схематически выглядит так: клиент--->tun0--->tun1--->интернет

еще одно уточнение, клиентом выступает сервер ubuntu 16.04, мышкой ничего не получится

[MooSE]

Я думаю что автору нужно следующее:

1. Поднять первый VPN (tun0) и завернуть в него маршрут до второго сервера
2. Поднять второй VPN (tun1) и завернуть уже в него весь трафик

[dikiyZ]

и в чём проблема?? Иногда после запуска dns туннеля потом пускаю через него ssh. Всё прекрасно работает. Или через vpn от teamviever, подставив полученный адрес удалённого компа, пускаю softether. Всё работает, проблемы нет как таковой... 
 Кстати, в линуксе всё давно работает при помощи мыши. Глючно, конечно... ведь это линукс. Ненавижу черное окно для ввода заклинаний. 

[OptionBase]

Я думаю что автору нужно следующее:

1. Поднять первый VPN (tun0) и завернуть в него маршрут до второго сервера
2. Поднять второй VPN (tun1) и завернуть уже в него весь трафик

мне нужно разделить точку подключения и точку выхода в интернет на уровне IP
точка входа tun0
точка выхода tun1

это легко можно реализовать, если у нас имеется два VPN сервера: первый VPN сервер Амазон и второй VPN сервер Майкрософт
клиент выходит в интернет через VPN сервер Амазона
в свою очередь VPN сервер Амазона выходит в интернет через VPN сервер Майкрософт
задача выполнена, точки входа и выхода разделены
клиент соединяется по адресу Амазона, а на сайт заходит под адресом Майкрософт

у меня проблема следующая: я не имею доступа к Амазону и Майкрософт, соответственно я не могу последовательно соединить их между собой VPNом
я имею клиента, на клиенте я имею два VPN: tun0 и tun1
я пробую последовательно соединить tun0 и tun1 на клиенте
чтобы tun0 выходил в интернет через tun1
пока безуспешно
последовательно туннели на клиенте работать не хотят, всегда работает какой то один

Пользователь добавил сообщение 17 Января 2020, 02:24:45:

и в чём проблема?? Иногда после запуска dns туннеля потом пускаю через него ssh. Всё прекрасно работает. Или через vpn от teamviever, подставив полученный адрес удалённого компа, пускаю softether. Всё работает, проблемы нет как таковой... 
 Кстати, в линуксе всё давно работает при помощи мыши. Глючно, конечно... ведь это линукс. Ненавижу черное окно для ввода заклинаний.

у меня на клиенте нет иксов, только консоль

[MooSE]

Я же предложил поднять один поверх второго. По сути работать будет почти так же как последовательное соединение.

[OptionBase]

Я же предложил поднять один поверх второго. По сути работать будет почти так же как последовательное соединение.

Да да, Ваш варинат подходит, вчера уже поздно было, не допер сразу. Подскажите плз как реализовать? Какими инструментами завернуть одно в другое....?

[MooSE]

Пошаговой инструкции не будет. Лучше вы пишите что вызывает у вас проблемы.

[AnrDaemon]

оно то конечно проще, но такая задача поставлена...

Дословно задачу процитируйте. У меня есть предположение, что вы её неправильно поняли.

[OptionBase]

Пошаговой инструкции не будет. Лучше вы пишите что вызывает у вас проблемы.

я на клиенте настроил два туннеля:

(Нажмите, чтобы показать/скрыть)

tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 
          inet addr:10.8.0.6  P-t-P:10.8.0.5  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

tun1      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 
          inet addr:10.244.0.2  P-t-P:10.244.0.2  Mask:255.255.255.0
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:24115 errors:0 dropped:0 overruns:0 frame:0
          TX packets:19766 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:24247423 (24.2 MB)  TX bytes:3359147 (3.3 MB)

и добавил маршрут:

(Нажмите, чтобы показать/скрыть)

sudo ip route add 10.8.0.6 via 10.244.0.2

получил это:

(Нажмите, чтобы показать/скрыть)

0.0.0.0/1 via 10.244.0.1 dev tun1
default via 192.168.1.1 dev enx1d80ea
10.8.0.0/24 via 10.8.0.5 dev tun0
10.8.0.5 dev tun0  proto kernel  scope link  src 10.8.0.6
10.8.0.6 via 10.244.0.2 dev tun1
10.244.0.0/24 dev tun1  proto kernel  scope link  src 10.244.0.2
128.0.0.0/1 via 10.244.0.1 dev tun1
185.161.208.251 via 192.168.1.1 dev enx1d80ea
192.168.0.0/24 dev enp4s0  proto kernel  scope link  src 192.168.0.1
192.168.1.0/24 dev enx1d80ea  proto kernel  scope link  src 192.168.1.57

Пользователь добавил сообщение 21 Января 2020, 00:39:26:

оно то конечно проще, но такая задача поставлена...

Дословно задачу процитируйте. У меня есть предположение, что вы её неправильно поняли.

мне нужно разделить точку подключения и точку выхода в интернет на уровне IP