আমার একটি NAS সার্ভার আছে যা ইন্টারনেট থেকে এর পরিষেবাগুলি অ্যাক্সেসযোগ্য করার জন্য আমার এটির জন্য পোর্ট ফরওয়ার্ডিং করা উচিত। তবে আমার আইএসপি পোর্টগুলি ব্লক করছে, তাই আমি সেখানে একটি ওপেনভিপিএন সার্ভার চালানোর জন্য একটি সস্তা উবুন্টু ভিপিএস কিনতে পেরেছি এবং তারপরে কোনওভাবে পুরো এনএএস ট্র্যাফিক এবং প্রয়োজনীয় পোর্টগুলি সেখানে পুনঃনির্দেশিত করেছি।
আমার সেটআপ নিম্নরূপ:
| রাসপি | (192.168.0.101/24) | |(192.168.1.1/24) (192.168.0.1/24) APwlan0 eth0NAS (192.168.1.102/24) | \/ | |iptables এবং রাউটিং ইঞ্জিন{tun0} | | 10.8.0.6 |
VPS সাইডটি সঠিকভাবে কনফিগার করা হয়েছে আমার ধারণা, আমি আমার VPS আইপি ব্যবহার করে আমার রাস্পবেরি পাইতে SSH করতে সক্ষম। এটি কাজ করার জন্য আমি সেখানে যা করেছি:
iptables -t nat -A PREROUTING -d A.B.C.D -p tcp --dport 22 -j DNAT --to-dest 10.8.0.6:22 iptables -t nat -A POSTROUTING -d 10.8.0.6 -p tcp --dport 22 - j SNAT -- থেকে উৎস 10.8.0.1
আমার OpenVPN সার্ভার কনফিগারেশন:
port X proto udp dev tun ca ca.crt cert server.crt কী server.key dh dh2048.pem সার্ভার 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt ক্লায়েন্ট-কনফিগ-ডির ccd push "dedirect-pgateassway"দ্বারা পুনঃনির্দেশ -dhcp"push "dhcp-option DNS 208.67.222.222"push "dhcp-option DNS 208.67.220.220"Keepalive 10 120 comp-lzo user nobody group nogroup persist-key persist-tun status openvpn-bverus status.
আমিও করেছি:
sysctl -w net.ipv4.ip_forward=1
এবং রাখ
DEFAULT_FORWARD_POLICY="ACCEPT"ইন
/etc/default/ufw এবং যোগ করা হয়েছে
# শুরু করুন OPENVPN নিয়ম # NAT টেবিলের নিয়ম *nat :POSTROUTING ACCEPT [0:0] # OpenVPN ক্লায়েন্ট থেকে eth0 -A POSTROUTING -s 10.8.0.0/8 -o eth0 -j মাস্কেরেড# ওপেনভিপিএন নিয়মগুলি শেষ করুন
প্রতি
/etc/ufw/before.rules
OpenVPN ক্লায়েন্ট কনফিগারেশন:
ক্লায়েন্ট ডেভ টুন প্রোটো ইউডিপি রিমোট A.B.C.D X সমাধান-পুনরায় চেষ্টা অসীম নোবিন্ড ব্যবহারকারী কেউই গ্রুপ নোগ্রুপ পারসিস্ট-কী পারসিস্ট-টুন এনএস-সার্টি-টাইপ সার্ভার comp-lzo ক্রিয়া 3 XXX YYY ZZZ
আমি কিভাবে eth0 ট্র্যাফিককে tun0 এ রিডাইরেক্ট করব এবং টানেলের মধ্য দিয়ে Y এবং Z পোর্ট ফরওয়ার্ড করব?
আমি শুধু জানি যে অন্যান্য পোর্টের জন্য আমার ভিপিএসকে সেই অনুযায়ী পুনরায় কনফিগার করা উচিত যেমন আমি পোর্ট 22 এর জন্য করেছি।
বাহাদুর
