Início / computer / Perguntas / 1833258
Accepted
jp_
Asked: 2024-03-01 03:03:04 +0800 CST

encaminhar solicitações TCP através de VPN

  • 772

Eu tenho 3 dispositivos:

  1. Um servidor, conectado à Rede1
  2. Um laptop conectado à Network2
  3. Um Raspberry Pi, também conectado à Network2

Há também um servidor openVPN na Rede1, além de encaminhamento de porta para acesso à VPN.

Preciso que o Raspi receba solicitações TCP (destinadas ao servidor) do laptop e as envie através da VPN para o servidor e, em seguida, envie a resposta do servidor de volta para o laptop. Apenas uma porta será usada, mas também seria bom se todas as portas fossem encaminhadas. nenhum software pode ser instalado no laptop. Também, de preferência, nenhum comando ou algo semelhante no laptop.

Eu preciso de algum tipo de "encaminhamento de porta", mas em uma VPN

networking

1 respostas

  1. Best Answer

    Use literalmente o mesmo "encaminhamento de porta", ou seja, regras DNAT no firewall do roteador (RasPi); funciona da mesma maneira, independentemente do tipo de rede.

    Ou seja, adicione DNATregras iptables ou nftables ao firewall RasPi para cada "encaminhamento de porta" necessário. (Não se esqueça de adicionar também regras de 'permitir encaminhamento' - elas são automáticas na maioria dos roteadores, mas não automáticas em iptables ou nftables simples.)

    Seu servidor deve ter uma rota de volta para Network2 através de sua conexão VPN (no OpenVPN isso provavelmente significa uma irouteconfiguração). Se isso for difícil de configurar, a alternativa é fazer com que o RasPi também faça SNATou MASQUERADEalém do DNAT. (A opção SNAT/MASQ seria exatamente o mesmo tipo de configuração que para "NAT hairpinning" em LANs.)

    • Exemplo para nftables:

      table inet filter {
    chain forward {
        type filter hook forward priority filter;

        ip daddr <ServerIP> accept
    }
}

table ip nat {
    chain prerouting {
        type nat hook prerouting priority dstnat;

        iifname "eth0" ip daddr <RasPiIP> tcp dport 80 \
          dnat to <ServerIP>:80
    }

    chain postrouting {
        type nat hook postrouting priority srcnat;

        oifname "tun0" masquerade
    }
}

    • Exemplo para iptables:

      -t filter -I FORWARD -d <ServerIP> -j ACCEPT

-t nat -I PREROUTING -i eth0 -d <RasPiIP> -p tcp --dport 80 \
    -j DNAT --to-destination <ServerIP>:80

-t nat -I POSTROUTING -o tun0 -j MASQUERADE

    Alternativa: Use um “proxy reverso” no RasPi. A maioria dos proxies reversos são para HTTP/HTTPS, mas qualquer protocolo TCP ou TLS pode ser proxy. Isso não funcionará com UDP (pelo menos não facilmente) e precisa de software adicional, mas tem menos requisitos de roteamento.

    Para serviços HTTP/HTTPS, Nginx ou Apache httpd seriam escolhas comuns; amplamente documentado em outros lugares. (Em ambos, a opção é chamada de "proxy_pass" ou "ProxyPass".)

    • 0

relate perguntas