OpenVPN сервер за NAT

[DeaD_CepGO]

Доброго времени суток всем, итак имеем комп подключенный к инету через adsl модем-роутер, хотелось бы поставить на него OpenVPN сервер, который был бы доступен из интернета другим людям, подобным мне, с adsl модемами/модемами-роутерами, ну и остальным смертным тоже, много всякого читал, толком не разобрался, после установке по многочисленным мануалам tun интерфейса у меня попросту пропадала сеть после перезагрузки(конкретнее отсутствовал нэтворк мэнэджер), удаление пакета openvpn исправляло ситуацию, прошу не пинать, все когда то с чего то начинали.
Ubuntu 10.04, D-Link 2500U

[mixaz_tr]

мало информации, пиши конкретно, что ставил, что делал...

[jonig]

для того чтобы твой сервер был доступен извне надо реальный ИП адрес.
Нетворк манагер пропадает если в /etc/networking/interfaces появляется запись с настройками интерфейсов.
если все-таки провайдер дает тебе реальный белый адрес, а на роутере настроен нат (что вероятнее всего) то тебе надо настроить в роутере проброс порта 1194 на свою машину.

[elexkarina]

/etc/openvpn/server.conf
<pre>
port 1194
proto tcp
dev tun
;dev-node MyTap
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
client-config-dir ccd
</pre>

[UstasAlex999]

OpenVPN за натом работать не будет. необходимо арендовать у проваидера публичный айпи адрес

[Alan2006]

http://www.lissyara.su/articles/free...urity/openvpn/
хау-ту по настройке опенвпн
Но чтобы работал у сервака в тернете должен быть белый статический апишник

[kurtauner]

У меня openvpn замечательно работает с динамическим IP
Пользуешь любой dyndns сервис и соединяешься с сервером по доменному имени.
Для успешного соединения нужно пробросить на адсл-роутере нужные порты на адрес openvpn сервера.

[Cless]

test test

[Kober_by]

Цитата: Сообщение от UstasAlex999 OpenVPN за натом работать не будет. необходимо арендовать у проваидера публичный айпи адрес

ddns+portforward

[Philippe46]

Для работы сервера OpenVPN нужен один открытый порт TCP/UDP (по вашему усмотрению). Других вариантов нет.

[hedgehogzx]

Цитата: Сообщение от Kober_by ddns+portforward

это не решает проблемы, если пров всех клиентов за одним белым адресом через нат держит

[zemsnarjad]

А как к провайдеру подключен?

[shydla]

господа, не путайте нат и динамический ип. С динамикой все работать будет прекрасно, за натом сервер невозможен в принципе, так как сквозь него надо пробросить порт.

[AlFs]

shydla, с этого места можно поподробнее? Чем это OpenVPN ограничен для использования при DNAT (destination)?

[shydla]

Цитата: Сообщение от AlFs shydla, с этого места можно поподробнее? Чем это OpenVPN ограничен для использования при DNAT (destination)?

мы говорим о nat провайдера (серый ip) каким образом ты собираешься достучаться до сервера с серым ip? В своей сети естественно ты прокинешь что угодно, куда угодно.