Linux Forum — OpenVPN + NAT + Firewall

Re: OpenVPN + NAT + Firewall

null@example.com (XliN) — Sun, 27 May 2012 06:52:08 +0000

Всмысле? Сайты можно резать и сквидом. Инфы полно. Есть хорошая хавтушка в вики gentoo

Re: OpenVPN + NAT + Firewall

null@example.com (maxim.k) — Sun, 27 May 2012 04:20:50 +0000

ну скрипт написать вряд ли смогу так сразу.
хотя если ссылку на толковую "читалку", то возможно. Главное Русскую, а то с англ. туговато.

а как на счет прозрачного squid'a для портов 80,443 ? или Netfilter ?

Re: OpenVPN + NAT + Firewall

null@example.com (XliN) — Sat, 26 May 2012 09:28:34 +0000

Сайты режу вот таким скриптом, но есть умельцы которые через анонимайзеры все равно ходят на соц. сети.

#!/bin/bash
BLACKLIST="/var/blacklist.url"

if [ -z "`iptables -n -L | grep -i "chain check_ip"`" ]; then iptables -N check_ip; fi
if [ -f $BLACKLIST ];
   then
     iptables -F check_ip;

     iptables -I FORWARD 1 -s 192.168.3.0/24 -o eth1 -j check_ip
     iptables -I FORWARD 2 -s 192.168.2.254 -o eth1 -j check_ip
     iptables -A check_ip -s 192.168.2.211 -o eth1 -j ACCEPT
     iptables -A check_ip -s 192.168.3.223 -o eth1 -j ACCEPT

     cat $BLACKLIST | while read line
     do
        echo -e "${line}"
        iptables -A check_ip -d "${line}" -j DROP
#       iptables -t nat -A PREROUTING -d "${line}" -j DNAT --to-destination 192.168.1.77
     done

     iptables -A check_ip -j RETURN
fi

Re: OpenVPN + NAT + Firewall

null@example.com (moshell) — Sat, 26 May 2012 06:53:42 +0000

так айпитейблз Вы поставили
там и запрещайте нежелательные сайты
учитывать трафик - собственноручно пишите скрипт)

Re: OpenVPN + NAT + Firewall

null@example.com (maxim.k) — Sat, 26 May 2012 03:23:33 +0000

Вообщем настроил я по примеру тут же из "Готовых решений" на IPTABLES... Но теперь задача как учитывать трафик, раздавать права на право пользоваться интернетом, а так же блокировать нежелательные сайты... Сам почитал "читаки", вроде понял что можно через Netfilter это все дело реализовать или же сделать squid прозрачным по портам 80, 443. "Левое" ПО ставить не хотелось бы. что лучше и проще в настройке будет ? или еще варианты ?

ЗЫ Иксов на ПК нет и не хотелось бы ставить.

Re: OpenVPN + NAT + Firewall

null@example.com (AlfaStriker) — Wed, 23 May 2012 06:29:47 +0000

Я Нетамс устанавиливал, только без Вебмина. Вероятно там достигается такой функционал который стоит на ровне с Траффпро или даже превосходит его.
В любом случае вашу задачу многие уже решали и вам не составит труда все настроить в кратчайшие сроки.

Re: OpenVPN + NAT + Firewall

null@example.com (maxim.k) — Wed, 23 May 2012 06:15:22 +0000

Ka3aH6ac пишет:

Еще как вариант попробуй установить TraffPro 1.3.8 free.
Там тебе будет легче настроить шлюз и порты для OpenVPN.
Опять таки в сети Интернет есть готовые решения.
P.S.: Сам юзаю TraffPro, шлюз пашет уже 3 года
Для новичка самое оно по моему.

Знакомый советовал поставить webmin и NETASM... Про Traff Pro не слышал, сейчас гляну.

Re: OpenVPN + NAT + Firewall

null@example.com (AlfaStriker) — Wed, 23 May 2012 06:11:58 +0000

Еще как вариант попробуй установить TraffPro 1.3.8 free.
Там тебе будет легче настроить шлюз и порты для OpenVPN.
Опять таки в сети Интернет есть готовые решения.

P.S.: Сам юзаю TraffPro, шлюз пашет уже 3 года
Для новичка самое оно по моему.

Re: OpenVPN + NAT + Firewall

null@example.com (AlfaStriker) — Wed, 23 May 2012 05:59:42 +0000

Пожалуйста, здесь еще есть ветка по настройке iptables. Там есть готовые настройки iptables для Debian/Ubuntu.
Плюс там есть инфа как открыть порт 1194 для OpenVPN.
Сам OpenVPN настраивается быстро, проблем у тебя не должно быть.
Если будут проблемы создавай тему, будем думать.

Обычно когда настраивают шлюз устанавливают также прокси сервер squid, анализатор логов Sarg (или другой), шейпер для равномерного распределения трафика.

Re: OpenVPN + NAT + Firewall

null@example.com (maxim.k) — Wed, 23 May 2012 05:55:51 +0000

(1) Спасибо

Re: OpenVPN + NAT + Firewall

null@example.com (AlfaStriker) — Wed, 23 May 2012 05:54:35 +0000

Проблем нет:
1. Настраиваешь iptables/NAT, открываешь нужные порты для OpenVPN
2. Настраиваешь OpenVPN
3. Тестируешь соединение со своим шлюзом из внешней или внутренней сети

В сети есть инфа по которой можно сделать такое.

OpenVPN + NAT + Firewall

null@example.com (maxim.k) — Wed, 23 May 2012 05:51:52 +0000

Добрый день. Собственно сабж.
Подскажите, хочу сделать Шлюз для ЛВС на Debian'e, а так же что бы выполнял он функцию как VPN сервер. Или так не рекомендуется делать ?

З.Ы. буду благодарен за любую критику (подсказку).