SSL VPN - odpowiednik "redirect-gateway def1" w OpenVPN?

ODPOWIEDZ
stanley99
Zawsze On-Line
Posty: 398
Rejestracja: śr mar 30, 2016 7:22 am
Lokalizacja: Dolny Śląsk

SSL VPN - odpowiednik "redirect-gateway def1" w OpenVPN?

Post autor: stanley99 »

Witam

Nie wiem, jak zgrabnie wytłumaczyć o co mi biega. Spróbuję trochę mniej zgrabnie. Przykładowo serwer VPN mam postawiony w swojej sieci domowej, która ma połączenie "ze światem" przez dostawcę, powiedzmy Provider_Srv. Klient VPN łaczy się z serwerem, wychodząc "w świat" do internetu łączem jakiegoś-tam swojego dostawcy (np. komórkowego), pt. Provider_Cli.

W konfiguracji OpenVPN jest polecenie:

Kod: Zaznacz cały

redirect-gateway def1
które powoduje, że u klienta cały ruch włącznie wyjściem do internetu odbywa się przez VPN. Klientowi "wydaje się", że znajduje się sieci lokalnej tam gdzie serwer VPN, i że łączy się ze światem przez Provider_Srv (to samo się wydaje światu ;-) ). Plusem jest, że cały ruch do serwera VPN jest szyfrowany. Jednak minus tego jest taki , że prędkość połączenia z internetem u klienta jest ograniczona prędkością łącza Provider_Srv.

Z kolei przy braku tego polecenia klient ma wyjście do internetu bezpośrednio swoim łączem, z prędkością Provider_Cli, natomiast do sieci VPN odwołuje się w razie potrzeby.

Synology SSL VPN zauważyłem działa jak w przypadku pierwszym, czyli cały ruch idzie przez VPN. Czy można skonfigurować przypadek drugi?
DS214play | DSM 6.2.4-2556 Update 5
RT2600ac
Człowiek nabiera doświadczenia z wiekiem. Szkoda tylko, że jest to wieko od trumny.
look12
Zawsze On-Line
Posty: 429
Rejestracja: ndz sty 24, 2016 10:46 am

Re: SSL VPN - odpowiednik "redirect-gateway def1" w OpenVPN?

Post autor: look12 »

Zaznacz „włącz tunelowanie dzielone”.
DS916+ /7.1-42661/
DS112+ /6.2.4-25556/
RT2600ac /SRM 1.3-9193/
stanley99
Zawsze On-Line
Posty: 398
Rejestracja: śr mar 30, 2016 7:22 am
Lokalizacja: Dolny Śląsk

Re: SSL VPN - odpowiednik "redirect-gateway def1" w OpenVPN?

Post autor: stanley99 »

Dzięki, działa :-) Nie wpadłem na to, żeby szukać opcji po stronie serwera.
Aczkolwiek w OpenVPN można zdefiniować tryb działania "gateway" każdego klienta indywidualnie, tu będzie u wszystkich jednakowo. Nie żebym się żalił, stwierdzam fakt ;-)
DS214play | DSM 6.2.4-2556 Update 5
RT2600ac
Człowiek nabiera doświadczenia z wiekiem. Szkoda tylko, że jest to wieko od trumny.
ODPOWIEDZ