Verwenden unterschiedlicher interner Netzwerkmasken innerhalb eines einzelnen Servers

Question

Ich muss OpenVPN auf einem Server mit einer IP (213.11.23.155, vpn.example.com) für mehrere Netzwerke konfigurieren, zum Beispiel:

Computer im Netzwerk 1:

125.16.1.1

125.16.1.2

Netzwerk 2 Computer:

125.16.2.1

125.16.2.2

125.16.2.3

Answer 1

Sie möchten OpenVPN tatsächlich mit mehreren Konfigurationen starten, die sich in /etc/openvpn befinden. Bitte beachten Sie, dass Sie sicherstellen müssen, dass port ####für jede Konfiguration, die Sie verwenden, ein anderer Wert vorhanden ist, sowie die Ports, die in Ihrer Firewall geöffnet sind.

Beachten Sie auch, dass das Subnetz 125.16/16 nicht für den persönlichen Gebrauch vorgesehen ist. Wenn Sie diesen Platz in Ihrer Konfiguration verwenden, beeinträchtigt dies die Konnektivität zu diesen Maschinen. Für interne Netzwerkzwecke sollten Sie die hier aufgeführten Subnetze verwenden:

10.0.0.0    10.255.255.255  (10/8 prefix)
172.16.0.0  172.31.255.255  (172.16/12 prefix)
192.168.0.0 192.168.255.255 (192.168/16 prefix)

Einfache Konfigurationsänderungen wären wie folgt:

Konfiguration 1:

port 1194
server 10.20.30.0 255.255.255.0

Konfiguration 2:

port 1195
server 10.20.40.0 255.255.255.0

Answer 2

Sie können OpenVPN mit 2 Konfigurationsdateien starten (standardmäßig werden alle Konfigurationsdateien im Verzeichnis /etc/openvpn gestartet), sodass Sie über 2 VPNs verfügen und jedes mit einem anderen Subnetz konfigurieren können.