Opis projektu
PrzetłumaczoneNa nim znajduje się serwer ubunt14, serwer vpn.
Jest router openwrt, między nimi jest utworzony tunel openvpn.
Router łączy się z siecią przez modem usb (jest również routerem i ma własny nat).
Możemy zdalnie uzyskać dostęp do routera zarówno przez sieć, jak i przez ssh
Ale nie możemy uzyskać dostępu do interfejsu webowego modemu.
Ip ubunt 176.3.x.x
Ip serwera vpn ubunt tun0 10.0.0.1/16
Ustawienia nat na serwerze ubunt
Iptables -t nat -A PREROUTING -p tcp -d 176.3.x.x --dport 33001 -j DNAT --to-destination 10.0.50.1:22 ssh router.
Iptables -t nat -A PREROUTING -p tcp -d 176.3.x.x --dport 33001 -j DNAT --to-destination 10.0.50.1:89 web router.
Iptables -t nat -A PREROUTING -p tcp -d 176.3.x.x --dport 28001 -j DNAT --to-destination 192.168.50.10:80 web
Na zdalnym routerze openwrt
Tun0 10.0.1.201/16
Mostek 192.168.50.1/24
Usb-eth2 192.168.8.100/24
Adres modemu usb 192.168.8.1
Musisz skonfigurować nat lub trasę, aby zdalnie z zewnątrz można było przejść do modemu, który jest już routerem.
Na przykład, 176.3.x.x:40050 i uzyskać dostęp przez vpn do modemu 192.168.8.1