Servidor VPN usando duas NICs

Question

Atualmente, tenho um servidor e área de trabalho do Ubuntu conectados à minha rede doméstica.

No entanto, estou tentando fazer com que meu servidor tenha duas interfaces de rede. Um "interno" e um "externo" que roteia o tráfego por meio de um serviço VPN. Eu gostaria de poder me conectar ao servidor localmente na rede interna , mas gostaria de ter o tráfego da VPN de / para o servidor vindo externamente .

Eu nunca configurei uma conexão VPN antes, então não tenho certeza se a configuração exige uma distinção entre tráfego local / externo. Eu instalei o OpenVPN e comecei a vasculhar a configuração, mas não cheguei muito longe.

Existe alguma maneira de configurar minha configuração de cliente para manter o acesso local não VPN ao servidor da minha área de trabalho?

    

Answer 1

A configuração ideal para o seu design seria:

O servidor conectado ao seu próprio roteador com seu próprio esquema de endereçamento IP (por exemplo, 192.168.2.x / 24), os clientes conectados ao seu próprio roteador usando um esquema de endereçamento IP diferente (por exemplo, 192.168.3.x / 24) e, em seguida, ambos os roteadores conectados a um roteador terciário que se conecta à Internet (por exemplo, 192.168.1.x / 24).

Dependendo das capacidades do seu roteador atual, você pode usar apenas dois roteadores ou talvez até mesmo um roteador e um switch dependendo de qual hardware você deseja / deseja comprar e o que você está tentando realizar ...

Se você acabou de soltar a segunda placa de rede do seu servidor, a maioria dos roteadores de consumidor permite colocar o servidor em uma zona desmilitarizada (DMZ) sem nenhum dos problemas acima ... (apenas para completar e se mais alguém está tentando fazer a mesma coisa, mas sem o seu orçamento)