OpenVPN

Debian Server

1. Easy-rsa
2. Config Server tcp 1194 | Server udp 1194
   • Указать имя сетевой карты WAN, например eth0 (по умолчанию ens18)
   • Задать номер порта tcp/udp (по умолчанию 1194)

     У ВСЕХ КЛИЕНТОВ ИСПОЛЬЗОВАТЬ РАЗНЫЕ ПОРТЫ!!!

   • Доступ к сети OpenVPN

     Нарпимер, сеть за сервером OpenVPN: 10.0.0.0 255.255.255.0

     push "route 10.0.0.0 255.255.255.0" #Сделать доступной сеть за Сервером OpenVPN

   • Определиться с

     push "redirect-gateway def1 bypass-dhcp" push "dhcp-option DNS 208.67.222.222" push "dhcp-option DNS 208.67.220.220"

   • Доступ к сети Клиента

     Например, сеть у клиенов: 192.168.1.0 255.255.255.0

     route 192.168.1.0 255.255.255.0 #Сделать доступной сеть за Клиентом

3. Downlload Config tcp: Client in 5 Files | Client In One file
4. Downlload Config udp: Client in 5 Files | Client In One file

   В файле указать:

   • номер порта в переменной PORT. По умолчанию PORT=1194
   • Доменное имя в переменной IP. По умолчанию IP адрес WAN
   
   имя клиента указать после имени скрипта
5. For tcp 1194

   PORT=80 ETH=ens18 PROTO=tcp /sbin/nft add table inet filter /sbin/nft add chain inet filter input {type filter hook input priority 0\;} /sbin/nft add table ip nat /sbin/nft add chain nat postrouting { type nat hook postrouting priority 0\; } /sbin/nft add rule inet filter input $PROTO dport $PORT counter accept /sbin/nft add rule ip nat postrouting oif $ETH masquerade /sbin/nft list ruleset

Проверить синтакчис конфигурационного файла

openvpn --config /etc/openvpn/server.conf --verb 3

Gate

chain forward {
                udp dport  1194  counter accept
	...
chain PREROUTING {
                iif "vmbr0" udp dport 1194 counter dnat to 172.16.2.5:1194
...

nft -f /etc/nftables.conf

Windows

Bat файл для запуска

Задать переменные

set OVPN_PROFILE=Osipenko_04_2025.ovpn

set RDP_SERVER=10.10.10.3

Download

Запретить сохранять пароль на клиенте

REG ADD "HKLM\Software\OpenVPN" /v "disable_save_passwords" /t REG_DWORD /d 1 /f

Закрыть/открыть OpenVPN GUI

Expamle config

Client Debain

Add info