Маршрутизация VPN соединений

[wdmaster]

Дано:

Имеем giga 3 (v3.7b5) + entware nginx.

На роутере настроены строго по гайдам vpn сервера:

1)VirtualIPServer

2)VirtualIPServerIKE2

3)WireGuard

Имеем телефон на Android 11 OnePlus 8pro с настроенными соответствующими VPN клиентами.

Web server (nginx) запущен и примимет запросы.

Поочередно соединяюсь каждым методом и отправлю запрос на доменное имя(example.ru), которое адрессуется на мой Nginx.

Смотрю откуда пришел запрос (remote_addr):

1)VirtualIPServer: nginx регистрирует запрос от ip сотового оператора (внешний). На настройки маршрута пересылки (в телефоне) вообще не реагирует, всегда внешний ip получаю.

2)VirtualIPServerIKE2: nginx регистрирует запрос от ip от внутреннего пула VPN IKE2 (условно 172.20.8.2).

3)WireGuard: nginx регистрирует запрос от ip сотового оператора (внешний), аналогично VirtualIPServer.

Вопрос, почему так происходит, все ли правильно работает? где можно настроить маршрут к веб серверу?

 

PS: после сброса настроек VirtualIPServer в профиль возвращается настройка identity-local fqdn mykeenetic.net, возможно уже не актуально?

 

[Le ecureuil]

  В 07.11.2021 в 21:30, wdmaster сказал:

Дано:

Имеем giga 3 (v3.7b5) + entware nginx.

На роутере настроены строго по гайдам vpn сервера:

1)VirtualIPServer

2)VirtualIPServerIKE2

3)WireGuard

Имеем телефон на Android 11 OnePlus 8pro с настроенными соответствующими VPN клиентами.

Web server (nginx) запущен и примимет запросы.

Поочередно соединяюсь каждым методом и отправлю запрос на доменное имя(example.ru), которое адрессуется на мой Nginx.

Смотрю откуда пришел запрос (remote_addr):

1)VirtualIPServer: nginx регистрирует запрос от ip сотового оператора (внешний). На настройки маршрута пересылки (в телефоне) вообще не реагирует, всегда внешний ip получаю.

2)VirtualIPServerIKE2: nginx регистрирует запрос от ip от внутреннего пула VPN IKE2 (условно 172.20.8.2).

3)WireGuard: nginx регистрирует запрос от ip сотового оператора (внешний), аналогично VirtualIPServer.

Вопрос, почему так происходит, все ли правильно работает? где можно настроить маршрут к веб серверу?

 

PS: после сброса настроек VirtualIPServer в профиль возвращается настройка identity-local fqdn mykeenetic.net, возможно уже не актуально?

 

Показать  

1 и 2 на роутере устроены внутри абсолютно одинаково, разница только в способе согласования ключей. Потому разницу в работе нужно адресовать производителям телефона, если она вас беспокоит.

По поводу wg - это реально непонятная история, скорее всего трафик идет "мимо".

[wdmaster]

  В 08.11.2021 в 07:49, Le ecureuil сказал:

1 и 2 на роутере устроены внутри абсолютно одинаково, разница только в способе согласования ключей. Потому разницу в работе нужно адресовать производителям телефона, если она вас беспокоит.

По поводу wg - это реально непонятная история, скорее всего трафик идет "мимо".

Показать  

Попробовал на другом телефоне, аналогичная ситуация, может разница в различной работе NAT на серверах?

[wdmaster]

Выключил NAT и повторил запросы, получил интересную ситуацию:

1)VirtualIPServer: nginx регистрирует запрос от ip сотового оператора (внешний). Такого быть же не должно!?

2)VirtualIPServerIKE2: nginx регистрирует запрос от ip от внутреннего пула. Стандартно.

[Le ecureuil]

Вообще такое может быть, это особенность работы IPsec. Но сильно зависит от реализации на клиенте.

[wdmaster]

  В 09.11.2021 в 10:06, Le ecureuil сказал:

Вообще такое может быть, это особенность работы IPsec. Но сильно зависит от реализации на клиенте.

Показать  

Маршруты пересылки в клиенте учитываются при работе сервера IPsec?

[Le ecureuil]

  В 09.11.2021 в 10:33, wdmaster сказал:

Маршруты пересылки в клиенте учитываются при работе сервера IPsec?

Показать  

Так все от клиента зависит. Сервер ему предлагает TS с 0.0.0.0/0, а дальше как захочет.

[wdmaster]

  В 08.11.2021 в 07:49, Le ecureuil сказал:

По поводу wg - это реально непонятная история, скорее всего трафик идет "мимо".

Показать  

Действительно через wg трафик идёт "мимо", сторонние сервисы видят ip оператора сотовой связи, а не роутера. Куда смотреть, в какие настройки?

[wdmaster]

  В 17.11.2021 в 19:28, wdmaster сказал:

Действительно через wg трафик идёт "мимо", сторонние сервисы видят ip оператора сотовой связи, а не роутера. Куда смотреть, в какие настройки?

Показать  

Этот вопрос снят, решилось гадами.

[krass]

  В 18.11.2021 в 11:58, wdmaster сказал:

Этот вопрос снят, решилось гадами.

Показать  

Напишите как решилось А то я не понял что/кто за гады

[wdmaster]

Сорян, хотел написать "гайдами".

https://help.keenetic.com/hc/ru/articles/360010551419

Изменено 18 ноября, 2021 пользователем wdmaster

[wdmaster]

  В 18.11.2021 в 12:30, wdmaster сказал:

https://help.keenetic.com/hc/ru/articles/360010551419

Показать  

Только приоритет ниже провайдера нужно оставить.

Изменено 18 ноября, 2021 пользователем wdmaster