Ich verwende Ubuntu Linux 22.04.3 LTS mit OpenVPN 2.5.5 und habe dort auch einen SSH-Server installiert.
ich möchte, dass sich Benutzer nur dann per SSH mit diesem Server verbinden können, wenn sie mit dem VPN verbunden sind.
dieser Server hat eine UFW-Firewall und ich habe sowohl die WAN-IP des VPN als auch das OpenVPN-Subnetz für Port 22 zugelassen, aber es funktioniert nicht.
wenn ich mein UFW-Protokoll überprüfe, um zu sehen, warum er es blockiert hat, liegt es daran, dass es erkannt hat, dass die Ursprungs-IP meine tatsächliche WAN-IP ist, es ist nicht die WAN-IP des VPN oder des Subnetzes der OpenVPN-Konfiguration, abgesehen davon, dass das VPN großartig funktioniert, was übersehe ich?
dies ist meine OpenVPN-Serverkonfiguration:
local 0.0.0.0
port 1194
proto udp
dev tun
ca ca.crt
cert foofoo.crt
dh dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist /var/log/openvpn/ipp.txt
duplicate-cn
keepalive 10 120
cipher AES-256-CBC
compress lz4-v2
push "compress lz4-v2"
persist-key
persist-tun
status /var/log/openvpn/openvpn-status.log
verb 3
explicit-exit-notify 1
push "redirect-gateway def1"
crl-verify /etc/openvpn/easy-rsa/pki/crl.pem
und dies ist meine Client-Konfiguration (abgesehen von den Schlüsseln):
cipher AES-256-CBC
client
nobind
remote <VPN_WAN_IP> 1194 udp
dev tun
proto udp
dev-type tun
verb 3
persist-key
persist-tun
resolv-retry infinite
auth-nocache
remote-cert-tls server
compress lz4-v2
Danke.