オフィスにある古いボックスを使用して VPN サーバーをセットアップしようとしています。イーサネット ポートは 1 つしかなく、Reddit で、1 つのポートだけを使用して VPN サーバーを作成できると知りました。
問題は、ルーターが 192.168.1.1 に設定されていて、 を/etc/openvpn/server.conf持っていることserver 192.168.1.0 255.255.255.0です。 ルーターは自動的に TUN インターフェイスを 192.168.1.1 に設定し、それがルーターの IP と競合していると思います。 その IP を別のものに設定するなど、この問題を回避する方法はありますか?
答え1
はい、それを変更すれば問題は解決します。それが必須要件かどうかはわかりませんが、VPN のアドレス プールを LAN 以外のものに設定する必要があります。
自宅での私の IP 範囲は 192.168.100.0 で、私が使用している OpenVPN 設定は次のとおりです。
server 10.167.111.0 255.255.255.0
push "route 192.168.100.0 255.255.255.0"
VPNに接続すると、ネットワーク上のすべてのリソースにアクセスできますが、VPNのアドレスプールはLANから分離されます。VPN の範囲を拡張して、クライアント サブネットまたはサーバー サブネット上の追加のマシンを含めます。