Как разрешить клиентам встроенного VPN сервера доступ к OpenVPN соединению поднятому на кинетике?

[Alex caswell]

Схема: 

Кинетик работает как VPN IPsec сервер и подключен к удалённому OpenVPN серверу как клиент. 

В OpenVPN конфиге прописано несколько роутов типа route 104.17.175.85 255.255.255.255 . Устройства из домашней сети заходят на данный ip через OpenVPN подключение, всё ок. На остальные адреса через провайдера.

Как настроить такую же логику для клиентов которые подключились к VPN IPsec серверу кинетика? У них всё открывается через провайдерскую сеть, то что включен OpenVPN игнорируется.

Спасибо.

[Кинетиковод]

Используйте Wireguard.

[Alex caswell]

54 minutes ago, Кинетиковод said:

Используйте Wireguard.

смена типа VPN сервера ничего не изменит в моём вопросе. Кроме того у меня стабильная версия ПО, а не бета.

Изменено 24 ноября, 2019 пользователем Alex caswell

[keenet07]

А если на клиентах вручную добавить нужные статические маршруты через VPN?

[Alex caswell]

40 minutes ago, keenet07 said:

А если на клиентах вручную добавить нужные статические маршруты через VPN?

Я не особо в сетях понимаю. Суть проблемы простым языком: есть сайт который сидит за CDN Cloudflare, а РКН заблочил целую подсеть этого CDN. В итоге туда не зайти.

В домашней сети я это могу обойти пустив трафик через поднятый OpenVPN, а когда подключаюсь к домашней сети снаружи, то попадаю на заблокированный сайт т.к. трафик идёт не через OpenVPN, а напрямую.

[keenet07]

В клиенте через который вы подключаетесь снаружи нужно где-то указать, чтоб данное VPN соединение использовалось как шлюз в интернет по умолчанию. Тогда все запросы должны будут заворачиваться на роутер через VPN. 

В свою очередь на роутере для этого VPN соединения должен быть включен NAT. И поднято второе VPN соединение на прокси. 

Пройдет ли запрос с внешнего клиента через роутер во второе VPN соенинение или пройдет напрямую через интернет роутера это вопрос. Во всяком случае попробуйте. Проверяйте маршрут командами трассировки. На винде это tracert <сайт>. Увидите цепочку адресов маршрута. Будет понятно где проблема.

Изменено 24 ноября, 2019 пользователем keenet07

[Alex caswell]

Похоже проблема была в указанном у IPSec сервера DNS 1.1.1.1 . Если трафик домашней сети идёт через DNSCrypt, то в данном случае шло не так и сайт был недоступен. Решилось удалением этого адреса.