[uanog] Туплю із конфігурацією ocserv в AWS

[Oleh Hrynchuk]

пн, 8 бер. 2021 о 12:09 Mykola Ulianytskyi <lystor at gmail.com> пише:

> VPS можна купити з External IP на мережевому інтерфейсі у іншого
> провайдера та встановити на нього будь який VPN GW.
>

Не варіант because corporative policy:(


> В AWS на інстансах сірі IP + NAT.
>
>
То єсть, моя задача не має вирішення навіть якщо я присобачив Public
Elastic IP?




> --
> Best regards,
> Mykola
>
> On Mon, Mar 8, 2021 at 11:23 AM Oleh Hrynchuk <oleh.hrynchuk at gmail.com>
> wrote:
> >
> > Кароч, задача глобальна наступна:
> >
> > Є кілька американських ресурсів (наші клієнти), котрі дозволяють доступ
> виключно з американських ІР.
> > Нашим девам і QA з України треба періодично туди доступатися.
> > Виникла ідея підняти в AWS в регіоні US на базі безкоштовного EC2
> t2.micro якийсь безкоштовний VPN GW з NAT (щоби ліпилося Source IP
> Amazon'a) і через нього "ходити" на ті ресурси
> > Навантаження планується мінімальне. Але кількість одночасних сесій може
> перевищувати 2 (т.ч. free OpenVPN не дуже бажано, хоча якщо вже нічого не
> підійде, то згодиться й воно).
> >
> > Як найпростіше це зробити?
> >
> > В принципі OpenConnect server був би чудовим рішенням, але щось не можу
> налагодити механізм роутингу трафіку від VPN-клієнта після його
> підключення. Нікуди не хоче ходити за винятком Private IP Ocserv AWS :( Не
> піднімається на клієнті правильний роутинг, хоч плач, хоч конект з ocserv
> відбувається.
> >
> >
> >
> > нд, 7 бер. 2021 о 17:37 Oleh Hrynchuk <oleh.hrynchuk at gmail.com> пише:
> >>
> >> Доброго вечора усім.
> >>
> >> Десь гальмую з networking...
> >>
> >> Засетапив ocserv (openconnect server) на класичному ubuntu server
> 20.04, що знаходиться в AWS.
> >> Ubuntu має eth0: 172.31.18.xx/20
> >> До нього присобачений Public IP: 54.xx.xx.xx/32
> >>
> >> В ocserv.conf прописано між іншим
> >>
> >> ipv4-network = 172.31.18.0
> >> ipv4-netmask = 255.255.240.0
> >>
> >> І конект ніби й піднімається, але після:
> >>
> >> Connected as 172.31.19.13, using SSL + LZ4, with DTLS disabled
> >> Connect Banner:
> >> | Welcome
> >>
> >> Error: Nexthop has invalid gateway.
> >> Error: any valid prefix is expected rather than "broadcast/24".
> >>
> >>
> >> А на клієнті
> >> oleh at oleh-ws:~$ ip a
> >> ...
> >> 27: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1472 qdisc
> fq_codel state UNKNOWN group default qlen 500
> >>     link/none
> >>     inet 172.31.19.13/32 scope global tun0
> >>        valid_lft forever preferred_lft forever
> >>     inet6 fe80::c077:3a39:601b:c5e/64 scope link stable-privacy
> >>        valid_lft forever preferred_lft forever
> >> oleh at oleh-ws:~$
> >>
> >>
> >> oleh at oleh-ws:~$ ip r
> >> default dev tun0 scope link
> >> default via 192.168.31.200 dev enp3s0 proto dhcp metric 100
> >> default via 192.168.31.200 dev wlp2s0 proto dhcp metric 600
> >> 169.254.0.0/16 dev enp3s0 scope link metric 1000
> >> 172.31.16.0/20 dev tun0 scope link
> >> oleh at oleh-ws:~$
> >>
> >>
> >>
> >> І ніякі маршрути з клієнтського ноута не йдуть.
> >>
> >> Чого я не доробив, чи може щось не так зробив?
> >>
> >>
> >> --
> >> Regards,
> >> /oleh hrynchuk
> >
> >
> >
> > --
> > Regards,
> > /oleh hrynchuk
> > _______________________________________________
> > uanog mailing list
> > uanog at uanog.kiev.ua
> > https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
>


-- 
Regards,
/oleh hrynchuk
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://mailman.uanog.kiev.ua/pipermail/uanog/attachments/20210308/48e5ed7a/attachment.html>