Маршрутизация трафика через VPN с использованием Raspberry Pi

У меня такая настройка:

• Raspberry Pi подключен к маршрутизатору через LAN-кабель
• Создано мостовое соединение между eth0 и wlan0
• Используется hostapd для точки доступа Wi-Fi
• Настроено соединение l2tp/ipsec с одним из моих серверов в интернете

Проблема, с которой я столкнулся, и цель:

• Цель состоит в том, чтобы сделать Raspberry Pi маршрутизатором Wi-Fi, который будет направлять весь трафик, поступающий через Wi-Fi, через мой VPN
• Проблема, с которой я сталкиваюсь, заключается в том, что Raspberry Pi использует VPN-туннель, когда я выполняю curl, но все подключенные пользователи Wi-Fi не получают VPN-адрес.

Пример интерфейса:

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master br0 state UP group default qlen 1000
    link/ether b8:27:eb:21:2b:9a brd ff:ff:ff:ff:ff:ff
3: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether b8:27:eb:21:2b:9a brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.7/24 brd 192.168.1.255 scope global br0
       valid_lft forever preferred_lft forever
    inet6 fe80::ba27:ebff:fe21:2b9a/64 scope link
       valid_lft forever preferred_lft forever
4: wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master br0 state UP group default qlen 1000
    link/ether b8:27:eb:74:7e:cf brd ff:ff:ff:ff:ff:ff
6: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1280 qdisc pfifo_fast state UNKNOWN group default qlen 3
    link/ppp
    inet 192.168.42.11 peer 192.168.42.1/32 scope global ppp0
       valid_lft forever preferred_lft forever

Маршрутная таблица:

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp0
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 br0
45.36.81.212    192.168.1.1     255.255.255.255 UGH   0      0        0 br0
63.126.53.74    192.168.1.1     255.255.255.255 UGH   0      0        0 br0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 br0
192.168.42.1    0.0.0.0         255.255.255.255 UH    0      0        0 ppp0

45.36.81.212 – это мой VPN
63.126.53.74 – это мой собственный локальный публичный IP
(адреса были слегка изменены по очевидным причинам).

ОС: Raspbian

Будет ли перенаправление wlan0 на ppp0 решением проблемы, или мне нужно вмешиваться в br0?

У меня аналогичная настройка, где некоторые клиенты используют шлюз, который является устройством с VPN-туннелем, а другие используют обычное интернет-соединение от провайдера в дом.

Я не сливаю свою Wi-Fi и Ethernet на VPN-шлюзе. Вместо этого эта машина работает как VPN-клиент. Это заставляет VPN-шлюз проверять маршрутную таблицу для обработки трафика, который мост обошел бы.

На VPN-шлюзе у меня три IP-адреса:

• eth0: 192.168.1.254 в основном это просто клиент в моей основной сети
• eth1: 192.168.2.1 шлюз для альтернативной сети
• tun0: 10.2.3.5 это VPN-туннель, и IP-адрес каждый раз разный, когда туннель поднимается

Я также поддерживаю 3 статических маршрута на VPN-шлюзе:

• умолчательный маршрутизатор -> 192.168.1.1
• 0.0.0.0/1 -> 10.2.3.5
• 128.0.0.0/1 -> 10.2.3.5

И один важный динамический маршрут для VPN:
– 10.2.3.5 -> 10.2.3.6

Умолчательный маршрут к шлюзу моего провайдера (192.168.1.1) обеспечивает, что VPN-шлюз всегда сможет найти интернет.

Остальные два маршрута – это два “более специфичных” маршрута, которые охватывают все пространство адресов IPv4. Таким образом, любой трафик куда-либо (кроме любых непосредственно подключенных сетей) передается на интерфейс VPN-туннеля, а конкретный динамический маршрут VPN-туннеля 10.2.3.5 -> 10.2.3.6 передает весь этот трафик через туннель.

Таким образом, все клиенты, подключающиеся к Wi-Fi через VPN-шлюз, проходят через VPN-туннель, и я все еще могу позволить клиентам получить доступ к сети моего провайдера (Wi-Fi) для получения общего доступа в интернет, если это необходимо или желаемо.