Туннель до VPS

[Andrey Zubov]

Подскажите пожалуйста, по работе возникла необхдимость в следующем.

Есть виртуалка vmware в которой я веду проект для одной зарубежной конторы. Для работы мне с этой виртуалки проходиться коннектится к частной сети конторы и загружать к ним в git программные изменения. Но в последние дни начали возникать проблемы с коннектом их vpn клиента к конторской корпоративной сети. Бог знает на каком этапе это происходит, по пути, у провайдера или вообще РКН развлекается не суть.

Появилась мысль взять vps сервер в Казахстане и настроить кинетик таким образом чтобы виртуалка посути выходила в интернет через казахстанский сервер. К сожалению одним tcp не обойтись, нужен и udp тоже. Посоветуйте пожалуйста какие-то варианты настройки подобной схемы.

Насколько я понимаю саму виртуалку имеет смысл настроить на получение статического ip от самого кинетика и дальше сделать какой-то туннель между кинетиком и vps-ом и затем видимо уже на самом vps настраивать nat выхода траффика через внешний интерфейс? Я к сожалению больше программист, чем системный администратор, буду рад любым советам.

[Влад ф]

On 1/20/2024 at 1:02 AM, Andrey Zubov said:

Подскажите пожалуйста, по работе возникла необхдимость в следующем.

Есть виртуалка vmware в которой я веду проект для одной зарубежной конторы. Для работы мне с этой виртуалки проходиться коннектится к частной сети конторы и загружать к ним в git программные изменения. Но в последние дни начали возникать проблемы с коннектом их vpn клиента к конторской корпоративной сети. Бог знает на каком этапе это происходит, по пути, у провайдера или вообще РКН развлекается не суть.

Появилась мысль взять vps сервер в Казахстане и настроить кинетик таким образом чтобы виртуалка посути выходила в интернет через казахстанский сервер. К сожалению одним tcp не обойтись, нужен и udp тоже. Посоветуйте пожалуйста какие-то варианты настройки подобной схемы.

Насколько я понимаю саму виртуалку имеет смысл настроить на получение статического ip от самого кинетика и дальше сделать какой-то туннель между кинетиком и vps-ом и затем видимо уже на самом vps настраивать nat выхода траффика через внешний интерфейс? Я к сожалению больше программист, чем системный администратор, буду рад любым советам.

в настройках сети вашей виртуалки выбираете режим сети bridge, ваша виртуалка получит ip от кинетика, регистрируете ее в кинетике(можно даже с постоянным ip).

потом в кинетике добавляете vpn подключение к вашему vps серверу(в кинетике раздел другие подключения) желательно openvpn tcp (но и его тоже иногда блокируют, wireguard и openvpn по udp тем более)

дальше заходите в "приоритеты подключений" и создаете новую политику "kaz_vpn" в которой включаете галочку напротив вашего vpn тоннеля.

дальше в разделе "применение политик" перетаскиваете свою виртуальную машину на созданную политику "kaz_vpn" и все.

ваша виртуалка ходит в интернет через казахский vps.