Open VPN

andre0ferreira
(usa Outra)

Enviado em 22/12/2018 - 14:33h

pessoa boa tarde estou com a seguinte situação
estou instalando o zabbix na empresa internamente tudo ok

temos escritório para fora da empresa , temos um ip fixo apenas para o servidor ubuntu.. porem na hora deu colocar uma cliente no zabbix tenho que atribuir um nome ou ip, como o cliente nao esta na rede local resolvi instalar o open VPN ate entao tudo certo,

ai que vem meu problema toda vez que o cliente conecta na VPn o zabbix funciona tranquilo porem o cliente utiliza a internet da matriz ..

queria apenas fechar uma conexão entre matriz e escritório para apenas estarem na rede mais o cliente utilizar a própria internet..

minha config esta assim

port 1194
proto tcp
dev tun
sndbuf 0
rcvbuf 0
ca ca.crt
cert server.crt
key server.key
dh dh.pem
auth SHA512
tls-auth ta.key 0
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
cipher AES-256-CBC
user nobody
group nogroup
persist-key

removido
(usa Nenhuma)

Enviado em 27/12/2018 - 21:35h

Olá,

Eu faria da seguinte forma:
1. Alterar o gateway do cliente VPN
Você pode configurar o openvpn(cliente) para não utilizar o gateway da VPN, se for Windows simplesmente altere isso na configuração de rede...
Se for linux altere com o comando: route add default gw 192.169.1.X
A comunicação com o zabix não irá acontecer nesse caso, pois o gateway que faz a comunicação com a VPN, creio eu...

2. Configure o IP do zabix como se fosse o IP da VPN
Para funcionar, indique no cliente zabix o IP do servidor VPN (10.8.0.X)

3. Faça um DNAT da porta do zabix para o servidor
Altere conforme precisar:
iptables -t nat -A PREROUTING -s 10.8.0.0/24 -d 10.8.0.1 -p tcp --dport 10500 -j DNAT --to 192.168.1.2