Интернет с пк на планшет. Возможно ли? (шлюз + openvpn + планшет)

igor@igor · Сообщение **igor@igor** » 02.01.2021 05:14

Всем привет!
Настроил шлюз и openvpn между двумя пк по лвс.

Структура сети:
ПК_0 (шлюз / сервер): сетевые карты eth0 и eth1 (ip провайдера + ip впн) |
| локальная сеть
ПК_1 (клиент): сетевая карта eth2 | (внешний ip впн как у ПК_0)

Интернет от роутера на ПК_0 + внешний ip openvpn . Таким образом, получается один внешний ip от провайдера + ip впн .

На планшете другая подсеть. Планшет без root прав.

Мобильную передачу данных я выключил (мобильный интернет). В данный момент времени, мне мобильный интернет не нужен. Не нужны дополнительные расходы.

Мне как настроить чтобы такой же внешний ip у планшета был через openvpn? Vlan? Или ещё шлюз поднять нужно: eth2 -> usb0 ?
Помогите, пожалуйста.

igor@igor · Сообщение **igor@igor** » 02.01.2021 05:24

Планшет: Lenovo TB-8704X .

Сообщение **Bizdelnick** » 02.01.2021 14:30

igor@igor писал: ↑
02.01.2021 05:14
Таким образом, получается один ip .

Каким таким образом? Где он получается?

igor@igor писал: ↑
02.01.2021 05:14
как быть чтобы такой же ip у планшета был через openvpn?

Такой же, как что?

i Уведомление от модератора Bizdelnick
Если до вечера вопрос не будет изложен в понятном произвольному посетителю виде, тема будет закрыта.

igor@igor · Сообщение **igor@igor** » 02.01.2021 15:45

igor@igor писал: ↑
02.01.2021 05:14
Таким образом, получается один ip .

Я имел ввиду внешний ip через впн на всех пк. А на планшете можно реализовать?

Kopilov · Сообщение **Kopilov** » 02.01.2021 18:22

Во-первых, почему обязательно через впн? Если это только лвс, и в этот впн не подключено ничего больше в интернете, зачем он, самой локалки не достаточно?
Во-вторых, по всей видимости, цель: подключить планшет в локалку (и чтобы он выходил через общий шлюз). Для этого можно или поставить на один из ПК WiFi-адаптер и настроить его на раздачу интернета (только выбирать с учётом того, что эта раздача потребуется, вроде, не каждый адаптер раздавать умеет), или добавить отдельным узлом полноценную точку доступа. Третий способ (близкий ко второму): сделать шлюзом не компьютер, а отдельное устройство, совмещённое с точкой доступа, в быту именуемое WiFi-роутером.

Добавлено (18:29):

Openvpn для Android есть, если он действительно нужен — подключается не сложнее, чем на Linux, но сперва надо соединить нижележащую локалку.

igor@igor · Сообщение **igor@igor** » 02.01.2021 18:52

Kopilov писал: ↑
02.01.2021 18:22
Openvpn для Android есть, если он действительно нужен — подключается не сложнее, чем на Linux, но сперва надо соединить нижележащую локалку.

Да это не проблема для меня насроить. Уже раньше настраивал.

Добавлено (18:56):

Kopilov писал: ↑
02.01.2021 18:22
Во-первых, почему обязательно через впн? Если это только лвс, и в этот впн не подключено ничего больше в интернете, зачем он, самой локалки не достаточно?

Впн обязательно! Так как всё должно быть зашифровано, включая интернет трафик.

Добавлено (19:09):

Kopilov писал: ↑
02.01.2021 18:22
Во-вторых, по всей видимости, цель: подключить планшет в локалку (и чтобы он выходил через общий шлюз). Для этого можно или поставить на один из ПК WiFi-адаптер и настроить его на раздачу интернета (только выбирать с учётом того, что эта раздача потребуется, вроде, не каждый адаптер раздавать умеет), или добавить отдельным узлом полноценную точку доступа. Третий способ (близкий ко второму): сделать шлюзом не компьютер, а отдельное устройство, совмещённое с точкой доступа, в быту именуемое WiFi-роутером.

WiFi-роутер есть у меня. А также WiFi на ноутбуке (ПК_1). Вы, знаете не люблю вайфаи / синезубцы и т. д. Люблю классику на проводах!
Поэтому все вафли / синезубцы выключил как на пк, так и на роутере.

Добавлено (19:16):

Kopilov писал: ↑
02.01.2021 18:22
по всей видимости, цель: подключить планшет в локалку (и чтобы он выходил через общий шлюз).

Совершенно верно.
Получается:
ПК_0 (сервер / шлюз + впн) -> ПК_1 (клиент) -> (шлюз / сервер) -> планшет.

Добавлено (19:22):

Вместо usb-internet usb-modem мне нужно использовать.
У меня локалка уже с впн.
Можно вообще очень не экономично поступить: на каждое устройство ключ впн. Зачем?

Сообщение **Bizdelnick** » 02.01.2021 19:24

igor@igor писал: ↑
02.01.2021 18:52
всё должно быть зашифровано, включая интернет траффик

Так оно будет зашифровано только от ПК_1 до ПК_0, а на роутер и дальше пойдёт в открытом виде. Смысл?

igor@igor · Сообщение **igor@igor** » 02.01.2021 19:27

Если у меня устройств 100500 будет, например. Я что отдельный ключ должен покупать?

Добавлено (19:31):

Мне кажется ещё один шлюз или влан, или ип алиас нужно поднимать.
Вы, что посоветуете?

Сообщение **Bizdelnick** » 02.01.2021 19:48

Какой шлюз, куда алиас? Маскарадинг это называется.

igor@igor · Сообщение **igor@igor** » 02.01.2021 19:53

Bizdelnick писал: ↑
02.01.2021 19:24
Так оно будет зашифровано только от ПК_1 до ПК_0, а на роутер и дальше пойдёт в открытом виде. Смысл?

Либо я чего не понимаю, либо, Вы, меня...
Роутер (ип провайдера) -> ПК_0 (сервер / шлюз + ип от openvpn) ------------ лвс -> ПК_1 (клиент) -> (шлюз -> планшет (так вижу))
У меня к роутеру данные в зашифрованном виде идут. Ещё я opendns + шифрование днс использую.
Я могу как с сервера (ип впн) в интернет выйти, так и с клиента (ип впн).

igor@igor · Сообщение **igor@igor** » 02.01.2021 19:55

Bizdelnick писал: ↑
02.01.2021 19:48
Какой шлюз, куда алиас? Маскарадинг это называется.

=> нужно посмотреть.
Спасибо!

Добавлено (20:34):

Ещё можно кучу виртуалок поднять. Речь про виртулбокс и сетевые интерфейсы с линукс гостями: если нат, то дополнительно ничего настраивать не нужно;
если сетевой мост, то ставить / собирать из исходников dnscrypt, иначе интернет работать не будет.

В итоге, я получаю один ип от впн провайтера (могу поднять виртуалки как на сервере / шлюзе, так и на клиенте. Можно не только с линукс виртуалки поднимать. => Один ип от впн провайдера ).

Добавлено (20:45):

В моих понятиях провайдер предоставляет доступ в интернет, а выхожу я через впн, шифруясь не только от КГБ!, но и от своего провайдера.

Добавлено (21:41):

Ещё можно сетевой мост использовать?

igor@igor · Сообщение **igor@igor** » 02.01.2021 23:12

igor@igor писал: ↑
02.01.2021 19:53
Либо я чего не понимаю, либо, Вы, меня...
Роутер (ип провайдера) -> ПК_0 (сервер / шлюз + ип от openvpn) ------------ лвс -> ПК_1 (клиент) -> (шлюз -> планшет (так вижу))
У меня к роутеру данные в зашифрованном виде идут. Ещё я opendns + шифрование днс использую.
Я могу как с сервера (ип впн) в интернет выйти, так и с клиента (ип впн).

Что-то моя паранойя покоя мне не даёт ...
У меня трафик к роутеру в зашифрованном виде идёт (исходяший) как с ПК_0 , так и с ПК_1 .
Входяший трафик тоже шифруется на всех машинах...
Я понимаю, что от КГБ / большого брата (гугла)! никакая впн не спасёт..!, но это не значит, что нужно жить без шифровки..!

igor@igor · Сообщение **igor@igor** » 03.01.2021 01:02

Ещё как вариант создать интерфейс: принимает трафик и раздаёт на планшет?
Больше у меня идей нет, к сожалению.
Вы, что посоветуете?
Скажите, пожалуйста.

igor@igor · Сообщение **igor@igor** » 03.01.2021 06:48

Можно ещё вайфай или синезубец использовать, но не желательно.
Хотелось бы по usb кабелю к лвс где впн подключиться.

igor@igor · Сообщение **igor@igor** » 03.01.2021 07:54

Можно ещё нат использовать и связать две подсети - такой вариант я считаю более правильный.
Шлюз - один.
А route сколько угодно?
Или я запутался..?

Добавлено (07:58):

Мне фактически нужно по usb кабелю к лвс где впн поднят подключиться.

Добавлено (08:06):

=> Получается один провайдер и впн.
Сейчас нет необходимости в мобильном интернете + впн.
Да, я буду без второго альтернативного провайдера, но подключить снова мобильный интернет всегда можно...

igor@igor · Сообщение **igor@igor** » 03.01.2021 10:26

Например, в виртуалку пробрасываю планшет по usb (если что-то пойдет не так я состояние вм могу восстановить) и включаю режим usb модема, а так же отладку по usb.
В итоге, получаю два сетевых интерфейса: eth0 и usb0.
Тогда внешний сетевой интерфейс eth0, внутренний сетевой интерфейс usb0, с помощью нат между сетевыми интерфейсами организую ещё сегмент лвс.
Я с помощью arno-iptables-firewall нат'у разрешу передачу пакетов.
В теории верно (почти 100%).
Меня смущают две разные подсети.
Ваше мнение о моей структуре сети? Скажите, пожалуйста.

Добавлено (10:40):

И если моя теория построения сети верна, то я смогу кучу гаджетов к лвс по usb подключить.

igor@igor · Сообщение **igor@igor** » 23.09.2021 02:46

Всем привет!
Моя теория верна только в том случае, если планшет / телефон рутованный:

igor@igor писал: ↑
03.01.2021 10:26
Например, в виртуалку пробрасываю планшет по usb (если что-то пойдет не так я состояние вм могу восстановить) и включаю режим usb модема, а так же отладку по usb.
В итоге, получаю два сетевых интерфейса: eth0 и usb0.
Тогда внешний сетевой интерфейс eth0, внутренний сетевой интерфейс usb0, с помощью нат между сетевыми интерфейсами организую ещё сегмент лвс.
Я с помощью arno-iptables-firewall нат'у разрешу передачу пакетов.
В теории верно (почти 100%).
Меня смущают две разные подсети.
Ваше мнение о моей структуре сети? Скажите, пожалуйста.
Добавлено (03.01.2021 10:40):
И если моя теория построения сети верна, то я смогу кучу гаджетов к лвс по usb подключить.

Если телефон / планшет нерутованный, то [в моём случае]:
устанавливаем на гаджет USB Reverse Tethering [Tetrd] - 10 долларов платная подписка;
устанавливаем более новый дистрибутив, например, Debian Buster в ВМ;
включаем режим отладки по usb на гаджете;
пробрасываем планшет / телефон в ВМ по usb кабелю;
запускаем на ВМ Tetrd Server .

[Более подробный "рецепт" позднее напишу.]

Всё. Интернет на гаджете есть.

unixforum.org