Статический ip клиента openvpn windows

Я уже не раз рассказывал как сконфигурировать собственный OpenVPN сервер. Пользователи подключаются по сертификатам и им динамически выдаются свободные ip-адреса из заданного диапазона. Встала задача выдавать некоторым клиентам постоянные ip-адреса, чтобы была возможность подключаться к ним тоже.

Собственно, решается это довольно просто, если знать как. В файл конфигурации сервера OpenVPN нужно добавить буквально пару строк:

client-to-client
ifconfig-pool-persist ipp.txt

• client-to-client — разрешаем клиентам видеть друг-друга в сети
• ifconfig-pool-persist ipp.txt — наличие этой строки указывает, что перед тем как выдать клиенту свободный адрес из пула, сервер должен свериться с файлом ipp.txt, в котором прописывается привязка имени пользователя к ip-адресу.

Файл ipp.txt должен иметь следующий формат:

username1,ip-address
username2,ip-address
username3,ip-address

username1, username2 и username3 соотвествуют именам выданных сертификатов пользователей.

По умолчанию клиенты OpenVPN при подключении получают динамический IP из DHCP диапазона, который вы задали в конфигурационном файле server.ovpn сервера OpenVPN: server network netmask (например, server 10.24.1.0 255.255.255.0). В некоторых случаях вам нужно, чтобы определенные клиенты OpenVPN при каждом подключении получали один и тот же статический IP адрес.

Для этого, добавьте в файл server.conf строку:

client-config-dir /etc/openvpn/ccd

Создайте каталог:

# mkdir /etc/openvpn/ccd

Содержимое каталога /etc/openvpn/ccd должно быть доступно на чтение пользователю OpenVPN.

# chmod 744 /etc/openvpn/ccd

Если OpenVPN запускается под nobody:

# chown -R nobody:nogroup /etc/openvpn/ccd

В этом каталоге создайте файл с именем клиента (имя клиента/имя файла должно соответствовать имени сертификата клиента – Common Name). Например, ваш в сертификате пользователя указано testuser1 (subject=CN=testuser1), значит нужно создать файл точно с таким же именем:

# nano /etc/openvpn/ccd/testuser1

Если это клиент OpenVPN с Windows, нужно добавить в файл такую конфигурацию:

#ifconfig-push clientIP serverIP

     
     
ifconfig-push 10.24.1.10 10.24.1.1

Если это Linux клиент OpenVPN:

#ifconfig-push clientIP Netmask
ifconfig-push 10.24.1.11 255.255.255.0

Перезапустите службу OpenVPN сервера:

# systemctl restart network.service

Подключитесь к OpenVPN серверу с клиента и проверьте, что он получил указанный вами IP адрес.

Например, на клиенте OpenVPN в Linux выполните команду:
ip add show tun0
и проверьте что интерфейсу tun0 назначен IP адрес 10.24.1.11.

Также можно задать список статических IP адресов для клиентов OpenVPN с помощью файла ipp.txt.

Для этого добавьте в конфигурационный файл /etc/openvpn/server.conf строку:

ifconfig-pool-persist ipp.txt

Затем заполните список клиентов и статических IP в файле /etc/openvpn/ipp.txt:

Имя_клиента, ip_адресс
testuser1,10.24.1.11
testuser2,10.24.1.14
gw1,10.24.1.5

При использовании OpenVPN для организации частной виртуальной сети часто возникает необходимость, чтобы у клиентов были статические IP адреса. Это достаточно удобно для того, чтобы быстро получить доступ к нужному устройству. Добавится этого можно двумя способами. С помощью файла ipp.txt или директории ccd. В статье рассмотрим оба способа как сделать статический IP клиента OpenVPN.

Настраиваем IPP.TXT

Название ipp расшифровывается как ifconfig pool persist. Для того чтобы IP адреса из этого файла работали необходимо добавить такую строчку в конфигурационный файл сервера:

$ sudo vi /etc/openvpn/server.conf

$ ifconfig-pool-persist ipp.txt

Затем нужные IP адреса можно добавить в файле /etc/openvpn/ipp.txt. Синтаксис этого файла такой:

имя_клиента,ip_адрес

Обращаем внимание на то, что IP адрес должен быть в диапазоне выдаваемых адресов OpenVPN сервером. Посмотреть диапазон можно найдя строчку server в конфигурационном файле сервера:

server 10.8.0.0 255.255.255.0

Здесь используются IP адреса от 10.8.0.1 до 10.8.0.255. Причём первый адрес присваивается самому серверу. Можно посмотреть какой адрес присвоен серверу сейчас и из той же подсети выдавать адреса клиентам. Узнать адрес сервера можно посмотрев IP адрес сетевого интерфейса tun0:

$ ip -br a | grep tun

Если вы хотите чтобы для клиента raspberrypi использовался IP адрес 10.8.0.112 необходимо добавить такую строчку в файл ipp.txt:

$ sudo vi /etc/openvpn/ipp.txt

raspberrypi,10.8.0.112

Для применения изменений необходимо перезапустить сервер OpenVPN:

$ sudo systemctl restart openvpn@server

Настраиваем CCD

Вариант с ipp.txt легкий. Если необходимо больше настроек, то можно воспользоваться ccd. Это расшифровывается как client config dir. С помощью этой возможности можно для каждого клиента задавать отдельную конфигурацию, в том числе и IP адрес. Чтобы это работало надо добавить в конфигурационный файл такую строчку:

$ sudo vi /etc/openvpn/server.conf

client-config-dir /etc/openvpn/ccd

В папке /etc/openvpn/ccd можно создавать конфигурационные файлы с именем клиента и прописывать туда настройки, которые будут применены конкретно для этого клиента при подключении.

Если вы хотите чтобы для клиента raspberrypi выдавался IP адрес 10.8.0.112. Нужно создать файл /etc/openvpn/ccd/raspberrypi с таким содержимым:

$ sudo vi /etc/openvpn/ccd/raspberrypi

ifconfig-push 10.8.0.112 255.255.255.0

Дальше необходимо перезапустить OpenVPN

Проверяем IP адреса клиентов

Независимо от выбранного вами метода, надо проверить применились ли изменения. На устройстве клиента вводим команду:

$ ip -br a

Мы рассмотрели несколько способов как сделать статические IP адреса клиентов OpenVPN.