Compartilhar minha conexão VPN com outros usuários da LAN

Question

Compartilhar minha conexão VPN com outros usuários da LAN

#1 resposta do fugitive (1 votos)

3

Eu tenho um PC com um adaptador físico de LAN conectado a um servidor VPN. Existe uma maneira de configurar uma interface de gateway (virtual) no mesmo adaptador de LAN de modo que os outros dispositivos da minha rede possam usá-la como gateway e executar o tráfego por meio dela e da conexão VPN?

Maioria do meu ifconfig:

enp0s21f5 Link encap:Ethernet  HWaddr 4c:cc:6a:d5:94:96  
      inet addr:192.168.1.120  Bcast:192.168.1.255  Mask:255.255.255.0
      inet6 addr: fe80::76e3:9399:187d:fdad/64 Scope:Link
      UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
lo        Link encap:Local Loopback  
      inet addr:127.0.0.1  Mask:255.0.0.0
      inet6 addr: ::1/128 Scope:Host
      UP LOOPBACK RUNNING  MTU:65536  Metric:1
tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
      inet addr:10.11.0.2  P-t-P:10.11.0.2  Mask:255.255.0.0
      inet6 addr: fdda:d0d0:cafe:1197::1000/64 Scope:Global
      inet6 addr: fe80::c9b:2e1b:882:1637/64 Scope:Link
      UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
virbr0    Link encap:Ethernet  HWaddr 00:00:00:00:00:00  
      inet addr:192.168.122.1  Bcast:192.168.122.255  Mask:255.255.255.0
      UP BROADCAST MULTICAST  MTU:1500  Metric:1

E aqui informações de roteamento:

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.11.0.1       0.0.0.0         UG    50     0        0 tun0
0.0.0.0         192.168.1.1     0.0.0.0         UG    100    0        0 enp0s21f5
10.11.0.0       0.0.0.0         255.255.0.0     U     50     0        0 tun0
89.238.176.34   192.168.1.1     255.255.255.255 UGH   100    0        0 enp0s21f5
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 enp0s21f5
192.168.1.0     0.0.0.0         255.255.255.0   U     100    0        0 enp0s21f5
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

networking vpn openvpn sharing gateway

por UbuNoob 16.06.2017 / 16:55

1 resposta

Tags networking vpn openvpn sharing gateway

Não é possível instalar o build-essential / gcc / g ++ após a atualização para o 17.04 ___ qstntxt ___

Eu instalei o Ubuntu 16.04 e fiz todas as atualizações disponíveis. Quando ligo meu laptop, às vezes noto que a CPU está funcionando a 100% devido ao processo "fwupd" e, portanto, preciso matá-lo manualmente para evitar que a bateria seja descarregada rapidamente!
Existe uma solução para este problema?

Ok, testei a solução que relatei no meu comentário anterior e funcionou como um encanto.

___ tag123cpuload ___ A carga do sistema é uma medida da quantidade de trabalho que um sistema de computador está executando no momento. ___ tag123process ___ Perguntas sobre como identificar processos, listá-los, enviar sinais, matá-los, atribuir e usar prioridades de processo. ___ answer964351 ___

Eu tive o mesmo problema e pode ser um problema de cache do apt-get, por isso é recomendado limpar o cache:

sudo -ic
apt-get clean
cd / var / lib / apt
mv listas lists.old
mkdir -p lists / partial
apt-get clean
apt-get update

ou pode ser um problema de permissão

sudo chown {usuário} / home / {usuário} /. cache / dconf

isso resolve o problema para mim.

___

score 1 · Answer 1

Solução com wifi adapter e hostapd software:

sudo apt-get install hostapd -y

Configure hostapd

interface=wlan0
ssid=Your_WLAN
hw_mode=g # can be b/g/n
wpa=2
wpa_passphrase=PASS
wpa_key_mgmt=WPA-PSK WPA-EAP WPA-PSK-SHA256 WPA-EAP-SHA256

Edite o /etc/network/interfaces

auto wlan0
iface wlan0 inet static
hostapd /etc/hostapd/hostapd.conf
address 192.168.0.1
netmask 255.255.255.0

Como o seu PC é roteador, você precisa ativar o encaminhamento para as interfaces

1º modo echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf && sysctl -p # modo persistente
2º - echo 1 > /proc/sys/net/ip/ipv4/ip_forward

Para habilitá-lo na inicialização e iniciá-lo: systemctl ativar hostapd & amp; & amp; systemctl start hostapd

Instale dnsmasq , pois será o seu servidor dns e dhcp.

sudo apt install dnsmasq

edite seu arquivo conf: vi /etc/dnsmasq.conf

interface=lo,wlan0
no-dhcp-interface=lo
dhcp-range=192.168.0.2,192.168.0.254,255.255.255.0,12h

Iptables:

iptables -t nat -A POSTROUTING -o tun+ -j MASQUERADE

iptables -A FORWARD -i wlan+ -o tun+ -j ACCEPT
iptables -A FORWARD -o tun+ -j ACCEPT
iptables -A FORWARD -i tun+ -m conntrack --ctstate ESTABLISHED,RELATED   -j ACCEPT
iptables -A INPUT -i tun+ -j ACCEPT

Deixe-me saber se funciona para você.