Как прописать маршрут через клиента VPN?

@Konstantin1722 · Регистрация: 16.11.2018

Author24 — интернет-сервис помощи студентам

Здравствуйте, имеется VPS на нём поднят Wireguard и Unbound DNS. В качестве клиентов два компьютера на GNU/Linux, первый это настольный компьютер в своей локальной сети за NAT, второй это Orange Pi Lite, тоже в своей локальной сети за NAT.
Схему приложил картинкой. Настольный ПК помечен меткой №1, Orange Pi Lite меткой №2, VPS меткой №3.
С текущими настройками, я могу выходить в интернет через VPS таким образом:

Код

№1 -> Роутер -> №3 -> Интернет;

Собственно требуется, чтобы на некоторые сайты(их ip адреса мне известны), я заходил таким маршрутом:

Код

№1 -> Роутер -> №3 -> Роутер -> №2 -> Роутер -> Интернет;

Иными словами, мне нужно прописать некоторые маршруты через другого клиента VPN, соответственно трафик будет зашифрован от меня до этого клиента, а уже от него будет идти в сеть.

Конфигурация WireGuard VPS(№3):

Код

[Interface]
Address = 10.10.0.1/24
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
ListenPort = 44444
PrivateKey = **********************************************

#Desktop PC
[Peer]
PublicKey = **********************************************
AllowedIPs = 10.10.0.2/32

#Orange Pi Lite
[Peer]
PublicKey = **********************************************
AllowedIPs = 10.10.0.6/32

Конфигурация WireGuard настольного ПК(№1):

Код

[Interface]
Address = 10.10.0.2/32
PrivateKey = **********************************************
DNS = 10.10.0.1

[Peer]
PublicKey = **********************************************
Endpoint = 120.35.143.119:44444
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 20

Конфигурация WireGuard Orange Pi Lite(№2):

Код

[Interface]
Address = 10.10.0.6/32
PrivateKey = **********************************************
DNS = 10.10.0.1

[Peer]
PublicKey = **********************************************
Endpoint = 120.35.143.119:44444
AllowedIPs = 10.10.0.0/24
PersistentKeepalive = 20

Iptables на клиентах пустые, на VPS(№3) следующие настройки:

Код

ТАБЛИЦА - FILTER:
-P INPUT DROP
-P FORWARD DROP
-P OUTPUT ACCEPT
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -s 10.10.0.0/24 -p tcp -m tcp --dport 53 -m conntrack --ctstate NEW -j ACCEPT
-A INPUT -s 10.10.0.0/24 -p udp -m udp --dport 53 -m conntrack --ctstate NEW -j ACCEPT
-A INPUT -p udp -m udp --dport 44444 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22222 -m iprange --src-range 10.10.0.2-10.10.0.6 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22222 -j DROP
-A INPUT -p tcp -m tcp --dport 80 -m iprange --src-range 10.10.0.2-10.10.0.6 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j DROP
-A INPUT -i lo -j ACCEPT
-A INPUT -s 10.10.0.0/24 -p icmp -m icmp --icmp-type 0 -j ACCEPT
-A INPUT -s 10.10.0.0/24 -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i wg0 -j ACCEPT
-A FORWARD -o wg0 -j ACCEPT
---
ТАБЛИЦА - NAT:
-P PREROUTING ACCEPT
-P INPUT ACCEPT
-P OUTPUT ACCEPT
-P POSTROUTING ACCEPT
-A POSTROUTING -o eth0 -j MASQUERADE
---
ТАБЛИЦА - MANGLE:
-P PREROUTING ACCEPT
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-P POSTROUTING ACCEPT
---
ТАБЛИЦА - RAW:
-P PREROUTING ACCEPT
-P OUTPUT ACCEPT

@.None · 20.12.2020, 14:05

на №3 пропишите маршрут к нужным ip через Orange Pi
или используйте pbr (ip route rules, предварительно создав таблицы маршрутизации и правила маршрутизации и сами маршруты)

но еще нужно позаботится чтоб обратные пакеты шли по тому же пути, или раскрашивать трафик в mangle или использовать src-nat на №3 или прописать на Orange Pi маршруты чтоб он знал где искать №1

@.None 3999 / 1578 / 310 Регистрация: 23.06.2009 Сообщений: 5,606
	20.12.2020, 14:05	2
	Сообщение было отмечено Konstantin1722 как решение Решение на №3 пропишите маршрут к нужным ip через Orange Pi или используйте pbr (ip route rules, предварительно создав таблицы маршрутизации и правила маршрутизации и сами маршруты) но еще нужно позаботится чтоб обратные пакеты шли по тому же пути, или раскрашивать трафик в mangle или использовать src-nat на №3 или прописать на Orange Pi маршруты чтоб он знал где искать №1 0

Как прописать маршрут через клиента VPN?

Решение