Acesso à LAN por trás do firewall da Internet com o OpenVPN

Question

Eu tenho uma LAN doméstica por trás de um firewall que não tenho acesso e preciso acessar os dispositivos por meio de seus endereços IP da Internet. eg 192.168.2.101 etc

Apesar de 2 dias de leitura, estou com dificuldades, tenho um VPS executando o OpenVPN, que espero usar para configurar um túnel reverso de VPN.

Meu roteador de LAN dentro do firewall está executando o OpenWRT, estou pensando que preciso configurar o OpenVPN para fazer o tunelamento para o VPS e, em seguida, conectar o cliente ao VPS para acessar a LAN, está correto? O OpenVPN no roteador OpenWRT precisa também ser configurado como um cliente?

Por favor ajude ...

    

Answer 1

Você precisa configurar o roteamento apropriado para seus dispositivos. O servidor pode ser configurado empurrar as rotas relevantes para seus clientes VPN ou você pode configurar as rotas manualmente em seus clientes. Em sua rede local, você deve configurar seu roteador com as rotas para o bloco de endereços VPN (em vez de configurar cada dispositivo separadamente).

Para clientes móveis, seu servidor precisa fornecer as informações de roteamento para sua LAN doméstica (192.168.2.0/24 block via servidor OpenVPN como gateway) e para seu roteador doméstico as informações para rotas para clientes móveis (10.0.8.0/24 ou o que você usa como sua rede via gateway OpenVPN).

Observe também que você precisa configurar o encaminhamento de IP no seu servidor OpenVPN e roteador doméstico.