Linux. От новичка к профессионалу. 6-е изд

Глава 46. Настройка собственного VPN-cepeepa
659
# Чтобы VPN-соединение использовалось для всего трафика,
# нужно "протолкнуть" настройки DNS на машины клиентов.
# Для этого раскомментируйте следующую строку:
push "redirect-gateway defl bypass-dhcp"
# Также добавьте DNS-серверы (используем OpenDNS):
push "dhcp-option DNS 208.67.222.222"
push "dhcp-option DNS 208.67.220.220"
# При необходимости измените порт и протокол:
port 443
proto tcp
# Если при вызове build-key-server вы указали значение, отличное от
# "server", измените имена файлов сертификата и ключа
cert server.crt
key server.key
Теперь нужно немного настроить сам сервер, и первым делом разрешить пересы-
лать трафик, если вы этого еще не сделали. Откройте файл 
sysctl.conf:
sudo mcedit /etc/sysctl.conf
Раскомментируйте строчку:
net.ipv4.ip_forward=l
Чтобы изменения вступили в силу, введите команду:
sudo sysctl -р
Осталось только настроить брандмауэр, и можно запускать VPN-сервер. Будем 
считать, что используется брандмауэр UFW (в современных дистрибутивах он 
заменил iptables). Вы должны знать имя публичного интерфейса — пусть это будет 
ens33
(это для примера, в вашем случае имя публичного интерфейса будет отли-
чаться). Выяснить его можно командой:
ip route | grep default
Полученное имя нужно добавить в файл 
/etc/ufw/before.rules
. В самое начало этого 
файла нужно добавить строки (также укажите IP-адрес и маску вашей подсети):
# START OPENVPN RULES
# NAT table rules
*nat
:POSTROUTING ACCEPT [0:0]
# Allow traffic from OpenVPN client to ethO
-A POSTROUTING -s 
192.168.0.0/24
 
-o 
ens33
 
-j MASQUERADE
COMMIT
# END OPENVPN RULES
Вместо 
ens33
нужно указать имя вашего публичного интерфейса. Теперь откройте
файл 
/etc/default/ufw:
nano /etc/default/ufw

---

660