vyos1.3でopenvpnをするときのオプションについて

VyOS1.3でOpenVPNを構築しました。結構疲れました。記事はノートで有料販売でもするのでしばらくこっちにはこの中身は書かないと思います。もし気になる方いたら買ってください。1年以内にはlogwにも公開されると思いますので、気長に調べようという人はお待ちください。

クライアント側で設定してもいいと思いますが、サーバー側でも設定できるのでそれになります。

OpenVPNはデフォルトではトラフィックをVPN経由にはなっていません。そこでサーバー側とかクライアント側に設定が必要になります。

とまぁ検索すればそれなりにでてきます。VyOS1.3では上のような設定をするとIPアドレスを取得しませんのでおすすめしません

Qiitaの記事はおそらくクライアント側だと思いますが、ほかの記事はクライアント側なのかサーバー側なのか不明です。というわけでVyOS1.3の方法を載せておきます

set interfaces openvpn vtun0 openvpn-option "--push redirect-gateway"

※vtun0は設定している環境によって異なります

push "redirect-gateway def1"はクライアント側の設定になります。VyOS1.3でこれをいれるとルーターがIPアドレスを取得しません

VyOSでOpenVPNで接続してくる端末にDNSを指定したい場合もあります

となっています。この設定をしてもエラーとなります。server.confとかVyOSはどこにあるのかわかりません。ほかのOSなのかもしれません

set interfaces openvpn vtun0 server name-server 8.8.8.8
set interfaces openvpn vtun0 server name-server 8.8.4.4

※vtun0は設定している環境によって異なります

ちなみに、NATの設定はしますがiptablesの設定などはVyOS1.3ではしません

NATの設定をしないと残念ながら外にでれません。ここでは載せておりません。いずれ載せると思うのでそれまでお待ちください。

サイトラボでは個人支援・寄付を受けております。ご協力いただける方はお願いいたします。当サイトではビットコインで受け付けております。