ローカルマシンのVPNルーターとしてのPI

数台のマシンがVPN接続を介してインターネットにアクセスできるようにします。私のアイデアは、PIがダイヤルインして接続を確立し、他のマシンからのリクエストをルーティングするだけだということです。

私は、デバイスのデフォルトルーターをPIのIPに設定すると考えています。

何らかの形でコマンドライン設定を経験したことがありますが、必要なパッケージ/サービスの指示を教えてください。

セットアップの概要：

• PIはデフォルトルーターを介して直接インターネットに接続します
• PIはVPN接続（OpenVPN）を作成し、そのローカルインターフェイスでトラフィックをリッスンします
• PIは障害時に接続を再確立します
• 他のネットワークデバイスには、PIのIPに設定されたデフォルトゲートウェイがあり、それらのトラフィックはすべて、VPNを通過します（VPNがダウンしている場合、インターネット接続はありません）。

NATまたはDHCPサービスは必要ありません（DNSはVPNも通過できます）。

私はあなたと同じセットアップを持っています：

Cable modem -> Router (192.168.1.1) +-> Raspberry Pi (192.168.1.11)
                                    |-> iPad (DHCP)
                                    |-> PC (DHCP)
                                    `-> AppleTV (DHCP)

最初/etc/network/interfacesに、RPiのネットワーク設定（）を静的アドレスに変更しました

iface eth0 inet static
address 192.168.1.11
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
gateway 192.168.1.1

その後、RPiでOpenVPNをセットアップする必要があります。

sudo apt-get install openvpn

次に、vpnの設定ファイルを設定する必要があります/etc/openvpn/server.conf。vpnサービス（Witopia）が提供するサンプルを使用し、最後に変更dev tunしdev tun0て追加redirect-gatewayしました。

次のステップ、iptablesを変更してNATを許可する

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

永続的にするには、次のように保存します

sudo bash
iptables-save > /etc/iptables.up.rules
nano /etc/network/if-pre-up.d/iptables

これを新しいファイルに追加します。

#!/bin/bash
/sbin/iptables-restore < /etc/iptables.up.rules

保存して実行可能にしchmod +x /etc/network/if-pre-up.d/iptablesます。/etc/sysctl.conf次に、行を編集してコメント解除し、IP転送を有効にする必要があります。net.ipv4.ip_forward = 1

再起動すると、RPiがVPNに接続し、着信トラフィックを受信できる状態になります。ルーターのdhcpサービス（OpenWrtを実行）に新しいオプションを追加して、クライアントに送信されるゲートウェイを指定しました。list 'dhcp_option' '3,192.168.1.11'ファイルに行を追加し/etc/config/dhcp、ルーターを再起動しました。iPad、PC、AppleTVはRPiを介して接続し、外部URLにアクセスできるようになりました。

ソース：

• Raspberry Piによるジオスプーフィング
• ルーターとしてのRaspberry Pi
• OpenWRT wiki

現在PPTPのみ（OpenVPNサポート予定）-Raspberry Pi用のDSVR（Domain Specific VPN Router）と呼ばれる私のプロジェクトをチェックしてください。

ブログエントリ-http://darranboyd.wordpress.com/2013/07/05/selective-vpn-routing-solution-dsvr/

GIThub- https://github.com/dboyd13/DSVR

試して

https://help.ubuntu.com/community/OpenVPN

Raspbianはセットアップが同じになるようにUbuntuに十分近いはずであり、OpenVPNパッケージがRaspbianリポジトリで利用可能であることを確認しました。

ただし、ほとんどのVPNの指示では、LANをインターネット上のVPNクライアントに開放するためのサーバーを作成する方法が説明されています。そのため、ルーティング設定を少し試す必要があります。

これが有用かどうかはわかりませんが、米国から中国に旅行するときに vpnプロバイダーからRaspberry PiでVPNを使用しています。彼らは私がインストールしたdd-wrtスクリプトを持っています。すでに作成されたdd-wrtスクリプトを使用してプロバイダーを探す場合、多くのトラブルを省くことができるかもしれません。誰かがこのスクリプトに興味がある場合は、ここに投稿できます。

Raspberry Pi用のOpenVPNゲートウェイイメージを作成します。役に立てば幸いです:)

http://techfunbln.blogspot.de/2013/09/raspberry-pi-as-openvpn-gateway-with-or.html

敬具ポール

これが私のニーズに非常によく似た私のセットアップです。必要なのは、OpenVPNクライアントをインストールし、Raspbianでいくつかの設定を行うことだけです。

ブログで説明しました。Raspberry PIを使用したVPNゲートウェイのセットアップ