Пустить трафик через IPSEC
-
Здравствуйте. Прошу помощи с настройкой.
Есть у меня виртуальный сервер на убунте, который использую как впн ipsec и с телефонов и с роутера домашнего.
В pfsense в разделе vpn/ipsec создал и установил соединение с этим своим сервером. Статус ipsec показывает, что соединение есть.
Не могу допереть, как пустить теперь через это соединение трафик, например, с одного или со всех локальных адресов, чтобы всякме сайты заблокированные смотреть...
Я так понимаю что интерфейс ipsec должен использоваться как шлюз? Но в разделе шлюзов я его не вижу, и создать не могу - подсети разные.
Подскажите, люди добрые, туплю уже пару дней...
-
@rai_n said in Пустить трафик через IPSEC:
Но в разделе шлюзов я его не вижу
Полагаю, нужно задействовать Routed IPsec (VTI) для ipsec:
https://docs.netgate.com/pfsense/en/latest/vpn/ipsec/routed-vti.html -
Добрый.
@rai_nКак написал ранее ув. @pigbrother , необходимо развернуть на вашей vds вариант ipsec vti (strongswan это умеет).
Либо openvpn или wireguard.
Под оба есть удобные решения с gui:ovpn
https://github.com/bhopkins0/OpenVPN-Webadmin2.0wireguard:
wg-portal
wireguard-ui
wg-ui
wirehole
wg-easy
wg-access-server -
Спасибо за советы, буду пробовать.
-
@rai_n
Классический Ipsec не использует маршрутизацию , эта технология работает на так называемых "ловушках" ( или по-другому это называется "интересным трафиком"), Вам надо разбираться с настройками фазы-2 , чтобы перехватывать этот "интересный трафик", и отправлять его в туннель. Если этих настроек недостаточно , то нужно уже рассматривать вариант маршрутизируемого туннеля на базе Ipsec ( как Вам писали выше )
