VPN para a rede doméstica sem abrir a porta

Question

Eu tenho vários dispositivos em execução em uma rede em casa. Eu gostaria de poder acessá-los remotamente, especificamente as páginas da Web OpenHAB e OctoPrint, sem expor nenhuma porta na minha rede ou lidar com DNS em casa.

Eu estava planejando configurar um servidor OpenVPN remotamente na DigitalOcean e conectá-lo via smartphone. Existe uma maneira de ter um único computador (digamos, um Raspberry Pi) expor toda a rede doméstica ao servidor OpenVPN?

A velocidade não é um problema importante, mas a segurança é. Parece algo factível, mas eu não tenho experiência em rede suficiente para saber as palavras certas para pesquisar, este seria o meu tempo para configurar um servidor VPN. Eu não quero instalar o software VPN em todos os dispositivos em casa, pois isso é muito mais para manter atualizado e alguns são apenas pequenas placas Arduino que eu gostaria de pingar. Qualquer dispositivo fora da rede teria o software VPN instalado, é claro.

    

Answer 1

Is there a way to have a single computer (say a Raspberry Pi) expose the entire home network to the OpenVPN server?

Sim, essa é uma função básica de um roteador.

• Tanto o servidor quanto o Raspberry precisarão de roteamento IP (encaminhamento) ativado. Por exemplo, no Linux, seriam os net.ipv4.conf.all.forwarding e net.ipv6.conf.all.forwarding sysctls.

• O servidor VPN precisa de uma rota para a sub-rede da LAN via o endereço IP do Raspberry Pi. (Especificamente, através do seu endereço VPN, não da LAN, uma vez que a rota é da perspectiva do servidor VPN.)

  Observação: quando você está usando o OpenVPN no modo padrão "tun", isso realmente precisa ser dividido em duas configurações:

  1. uma rota de kernel para a sub-rede inicial via tun0 (no gateway),
  2. e uma opção OpenVPN iroute para a mesma sub-rede via IP do Raspberry Pi como o gateway.

  No modo "tap" (emulação de Ethernet), uma única rota de kernel seria tudo o que você precisa.

• O roteador principal da sua LAN (por exemplo, o "roteador / modem" emitido pelo ISP) precisa de uma rota na direção oposta - para a sub-rede VPN através da LAN do Raspberry Pi Endereço IP.

  Existem alternativas caso você não possa configurar isso, mas elas são um tópico de um tópico separado.

• O Raspberry Pi já possui todas as rotas necessárias (já que está diretamente conectado à LAN e à VPN).

• Finalmente, seu servidor VPN precisa empurrar uma rota para a sub-rede LAN para todos os outros clientes (como seu telefone), para que eles saibam que precisam para percorrer a VPN para alcançá-lo.

  (Isso é opcional se você já estiver usando a rota "padrão", mas eu recomendaria mesmo assim.)