Tengo un contenedor Debian 9 LXC con dos NIC (eth0 y eth1) en una LAN, que aloja un servidor web que escucha en eth0. Me gustaría conectar el contenedor a una VPN para recuperar archivos de algunos sitios web de Internet y servirlos a través del servidor web a los usuarios de LAN. Cuando conecto el contenedor a una VPN, ya no puedo acceder al servidor web desde la LAN.
Estoy usando openvpn en este servidor con este archivo de configuración:
setenv USERNAME "myemail@myemailserver"
client
dev tun
remote us-wa-sea-001.privatetunnel.com 443 tcp
remote-cert-tls server
http-proxy 10.20.0.21 3128 user.txt basic
http-proxy-retry
comp-lzo no
auth SHA1
nobind
verb 3
sndbuf 0
rcvbuf 0
socket-flags TCP_NODELAY
script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf
...certificates...
Este es el resultado de ip route showantes de conectarse a la VPN:
default via 10.20.0.1 dev eth0 onlink
10.20.0.0/24 dev eth0 proto kernel scope link src 10.20.0.113
10.20.0.0/24 dev eth1 proto kernel scope link src 10.20.0.114
Y este es el resultado ip route showdespués de conectarse a la VPN:
0.0.0.0/1 via 10.9.0.1 dev tun0
default via 10.20.0.1 dev eth0 onlink
10.9.0.0/16 dev tun0 proto kernel scope link src 10.9.231.216
10.9.0.0/16 dev tun1 proto kernel scope link src 10.9.230.198
10.20.0.0/24 dev eth0 proto kernel scope link src 10.20.0.113
10.20.0.0/24 dev eth1 proto kernel scope link src 10.20.0.114
10.20.0.21 dev eth0 scope link
128.0.0.0/1 via 10.9.0.1 dev tun0
Busqué en Google sobre esto y encontré varios artículos sobre enrutamiento estático, pero de alguna manera todavía no puedo hacerlo funcionar:
- https://support.hidemyass.com/hc/en-us/articles/202720646-How-to-let-websites-and-IPs-bypass-the-VPN-using-static-routing
- https://www.cyberciti.biz/tips/configuring-static-routes-in-debian-or-red-hat-linux-systems.html
¿Alguna idea?