S4Y Server Feste IP über VPN an Heim Netz

[Xoroles]

Hallo Community,

folgendes Szenario möchte ich gerne auf die beine Stellen und stosse dabei bisher auf Probleme.

Situation sieht wie folgt aus:
Ich besitze einen S4Y Root Server auf dem ich zu der Haupt IP 2 weitere IP Adressen gebucht habe, diese Adressen, und zukünftig gerne noch ein paar mehr, möchte ich nun zu Servern hinter einem NAT Router (pfSense) weiterleiten.

Die Verbindung zwischen Dem S4Y Server und pfSense stellt dabei bisher kein Problem da, jedoch das routing. Weis jemand wie ich das einrichten muss das z.B. die IP xx.xx.60.x über den Tunnel geroutet wird? Muss ich dazu die IP Adresse an dem S4Y Server auch als eigene Konfigurieren? Oder wie muss die Route aussehen, damit ich die Einzelne IP Adresse über den Tunnel Schicke?
Und wie kann ich auf der anderen Seite darauf reagieren, eine 1:1 Nat route anlegen vom Interface OVPN (Tunnel zum Server) zu der entsprechenden IP im Lokalen Netz?

Für Tipps und Ratschläge wäre ich dankbar, bisher fand ich leider nur Tipps, Anleitungen wie das Bridget funktionieren würde, nur dazu habe ich auch gelesen, dass S4Y das nicht unterstützt.

Kennt da jemand vielleicht Links, wo ich mich zu dem Thema belesen kann?

Liebe Grüße

Xoroles

 

[jue]

Wie hast du OpenVPN denn aktuell konfiguriert?

Ich würde es so machen:
1) P2P-Verbindung via OpenVPN aufbauen. TAP, keine TUN-Devices nutzen, damit ARP genutzt wird. Auf der Seite des Heimnetzes die feste IP eintragen. Als Standardgateway die feste IP des Servers eintragen. Auf der Server-Seite keine IP eintragen (bzw. 0.0.0.0 damit das VPN-Device gestartet wird).
2) Auf dem Server die Route konfigurieren, dass die feste IP über das zum VPN gehörige Netzwerk-Device erreichbar ist. ProxyARP auf sowohl auf der Netzwerkkarte als auch auf dem VPN-Device aktivieren.

Ich hab es jetzt nicht ausprobiert. Aber aus der Theorie heraus müsste das so funktionieren. Wenn du genauere Tipps möchtest, solltest du mal ein wenig deiner Konfiguration offerieren. Heikle Details kannst du ja mit Sternen verstecken ...

LG
Jue