Tänkte höra om någon har satt upp en VPN tunnel som delar ut publika fasta IPadresser till klienterna.
Har ett litet /27 nät som jag tänkte använda för detta, men av någon konstig anledning lyckas jag inte. Så frågan är enkel: någon som har en färdig konfiguration att dela med sig?
Har googlat runt men inte lyckats hitta något. Tänkte att en vanlig konfiguration med interna IP-adresser skulle fungera, d.v.s bara byta ut dessa adresser mot publika och även se till så det har rätt nätmask och gw. Men så enkelt verkar det inte vara.
Är det att klienter bakom en brandvägg skall få "riktiga" adresser eller är det klienter på "Internet" som skall köra VPN in bakom brandväggen?
Är det det första så räcker det kanske att köra riktigt NAT så att du knyter en publik adress mot en intern adress.
VPN Server (publik IP /27) <---> Klient (1 st Publik IP från VPNserverns /27 nät )
Inga brandväggar. Vill inte köra NAT, utan målet är att dessa klienter ska få publika IP-adresser.
D.v.s VPN klienten ansluter mot servern, och på så vis kommer in i samma nät som VPN-servern. Därefter tycker jag att det borde räcka att sätta klientens default gw till VPN-serverns IP, samt aktivera IP forward (/proc/sys/net/ipv4/ip_forward).
jo, har sett den, och mycket annat. men är fortfarande fast.
Har kommit så lång att det "fungerar lite". Kommer åt publika IP-adresserna, dock så vägrar VPN-servern(gw) skicka vidare trafiken. Har dock aktiverat ip forward, men fortfarande något som är galet.
266 ms totalt · 4 externa anrop · v20260731065814-full.6fe65c25
