VPN. Настройка tinc

VPN. Настройка tinc 1.1.

1 Обозначения

• <VPNNAME> : имя, которое вы хотите присвоить вашей сети.
• <IPNET> внутренняя IP сеть для сети <VPNNAME>.
• <IPNET> внутренний IP адрес, который вы хотите присвоить вашему текущему устройству.
  • Распределение IP-адресов в режиме маршрутизатора (по умолчанию) осуществляется вручную, поэтому вам необходимо следить за назначенными адресами.
• <FQDNORIP> : полное доменное имя или IP-адрес хоста, который вы настраиваете.
• <HOSTNAME> : имя хоста.

2 Брандмауэр

• Открыть порт 655/udp.
• firewalld:

  firewall-cmd --add-service=tinc --permanent
  firewall-cmd --reload
  

3 Настройка интерфейса Linux

• Настраивается на всех машинах.
• Создайте файл запуска интерфейса:

  sudo cat>/etc/tinc/${VPNNAME}/tinc-up <<EOL
  #!/bin/bash
  
  ip link set \${INTERFACE} up
  ## Change this address per-host to match the hosts/hostname file!
  ip addr add <IP>/32 dev \${INTERFACE}
  ip route add <IPNET> dev \${INTERFACE}
  
  ## add domain per interface
  resolvectl domain ${VPNNAME} ~${VPNNAME}.internal
  EOL
  

• Создайте файл остановки интерфейса:

  sudo cat>/etc/tinc/${VPNNAME}/tinc-down <<EOL
  #!/bin/bash
  
  ip route del <IPNET> dev \${INTERFACE}
  
  # Change this address per-host to match the hosts/hostname file!
  ip addr del <IP>/32 dev \${INTERFACE}
  
  ip link set \${INTERFACE} down
  EOL
  

4 Первая машина

• Машина должна иметь внешний IP-адрес.

4.1 Создание сети

• Создайте сеть:

  sudo tinc -n <VPNNAME> init <HOSTNAME>
  

• Запустите сервер с включённой отладкой:

  sudo tincd -n <VPNNAME> -D -d3
  

• Подключите сеть:

  sudo tinc -n <VPNNAME> add subnet <IP>/32
  

• Подключите текущую машину:

  sudo tinc -n <VPNNAME> add address=<FQDNORIP>
  

• Остановите демон и поместите его в автозагрузку:

  systemctl enable --now tinc.service
  systemctl enable --now tinc@<VPNAME>.service
  

5 Подключение других устройств

• В следующих командах замените <CLIENTNAME> именем, которое вы хотите присвоить устройству.
• Сгенерируйте ссылку-приглашение на компьютере, к которому вы хотите подключиться:

  sudo tinc -n <VPNNAME> invite <CLIENTNAME>
  

• Это выведет <INVITEURL>.
• Подключитесь к приглашению:

  sudo tinc -n <VPNNAME> join <INVITEURL>
  

• Подключитесь к VPN (с отладкой):

  sudo tincd -n <VPNNAME> -D
  

• Подключите хост:

  sudo tinc -n <VPNNAME> add subnet <IP>/32
  

• Создайте скрипты для интерфейса.
• Остановите демон и поместите его в автозагрузку:

  systemctl enable --now tinc.service
  systemctl enable --now tinc@<VPNAME>.service