a491598198 / rivpn-manual

RiVPN configuration

RiVPN-manual

Конфигурация RiVPN для выхода в интернет с удаленного сервера через сеть Yggdrasil

Первое что нужно сделать это установить RiVPN на вашем ПК и на удаленном сервевре. В данном мануале это опустим.

Конфигурация ПК с OS Windows

🔲 1. Переходим по пути: C:\ProgramData\RiV-mesh

Открываем файл mesh.conf через любой текстовый редактор и копируем в буфер обмена публичный ключ нашего ПК.

# Your public key. Your peers may ask you for this to put
  # into their AllowedPublicKeys configuration.
  PublicKey: ваш паблик кей тут

🔲 2. На удаленном сервере переходим по пути /etc/mesh.conf

Открываем файл и копируем PublicKey сервера, он находится в том же блоке что и в первом шаге

🔲 3. Возвращаемся обратно на ПК под управлением OS Windows

В конфиге mesh.conf листаем в самый низ к блоку FeaturesConfig

В нем начинается самое интересное :)

Копируем данный кусок и вставляем в свой конфиг редактируя его под свои значения PublicKey

FeaturesConfig:
  {
    TunnelRouting:
    {
      # Enable or disable tunnel routing.
      Enable: true

      # IPv6 subnets belonging to remote nodes, mapped to the node's public
      # key, e.g. { "aaaa:bbbb:cccc::/e": "boxpubkey", ... }
      IPv6RemoteSubnets: {}

      # IPv4 subnets belonging to remote nodes, mapped to the node's public
      # key, e.g. { "a.b.c.d/e": "boxpubkey", ... }
      IPv4RemoteSubnets:
      {
      # Пример: "0.0.0.0/0": 0000205555011e30fc72d3d6220e316cf2fce7ddadd63935ab58511f383c1bb4
        "0.0.0.0/0": PublicKey вашего удаленного сервера, который мы уже скопировали во 2 шаге. 
      }
    }
  }

Сохраняем конфиг через текстовый редактор и в диспетчере задач останавливаем службу Mesh с описанием RiV-mesh Service

🔲 4. Редактировавние реестра

Открываем редактор реестра через комбинацию клавиш Win + R и вводим туда regedit после чего нажимаем enter и попадаем в редактор реестра

В редакторе реестра переходим по пути Компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters в нем нас интересует параметр IPEnableRouter

В этом параметре нужно установить значение 0 и применить изменения нажатием клавишы ОК

На этом настройка RiVPN в режиме клиента под OS Windows окончена.

Конфигурация удаленного сервера

🔲 1. Настраиваем блок FeaturesConfig

Перед настройкой нужно узнать IPv4 адрес, который выдал RiVPN на ПК под OS Windows, для этого переходим в cmd и вводим туда команду ipconfig, ищем интерфейс RiVPN и копируем IPv4 адрес, который начинается на 10.x.x.x в моем примере это 10.145.145.145

ВАЖНОЕ УТОЧНЕНИЕ Если вы видите IPv4 адрес, который имеет в конце 0, например 10.145.145.0, 10.145.145.10 вам нужно изменить ваш публичный и приватный ключ на ПК, сделать это можно через майнер IP адресов для yggdrasil - https://notabug.org/acetone/SimpleYggGen-CPP Это баг в RiVPN на момент написания мануала, в дальнейшем его поправят.

В данном блоке со стороны сервера нужно вставить данный кусок конфигурации:

FeaturesConfig:
  {
    TunnelRouting:
    {
      # Enable or disable tunnel routing.
      Enable: true

      # IPv6 subnets belonging to remote nodes, mapped to the node's public
      # key, e.g. { "aaaa:bbbb:cccc::/e": "boxpubkey", ... }
      IPv6RemoteSubnets: {}

      # IPv4 subnets belonging to remote nodes, mapped to the node's public
      # key, e.g. { "a.b.c.d/e": "boxpubkey", ... }
      IPv4RemoteSubnets: {
      "10.145.145.145/32": PublicKey вашего ПК под OS Windows
    }
    }
  }

Сохраняем файл и останавливаем сервис командой service mesh stop

🔲 2. Настройка iptables

Для того, чтобы мы могли выходить в интернет через удаленный сервер нужно настроить NAT. Для этого переходим в конфигурационный файл по пути /etc/iptables/rules.v4

Перед нами цепочка из правил, в цепочке *filter добавляем правило: -A FORWARD -i RiV-mesh -j ACCEPT -i RiV-mesh в моем случае - название интерфейса, которое я предварительно указал в конфиге RiVPN в блоке

  # an interface automatically, or "none" to run without TUN.
  IfName: RiV-mesh

Название не принципиально важно менять, это сделано для моего личного удобства, в случае, если IfName: auto узнаем название интерфейса командой ifconfig или же ip a.

После этого переходим к цепочке *nat и добавляем в неё правило -A POSTROUTING -o eth0 -j MASQUERADE в моем случае eth0 - интерфейс выхода в интеронет, вы же должны указать назвавние своего интерфейса.

Сохраняем файл и применяем правила командой iptables-restore /etc/iptables/rules.v4

Проверяем применились ли правила командой iptables -L -n -v

🔲 3. Включаем форваврдинг

Открываем конфиг по пути /etc/sysctl.conf, листаем в самый низ и добавляем строчку с этим содержанием: net.ipv4.ip_forward=1

После этого сохраняем файл и применяем изменения командой sudo sysctl -p

На этом настройка окончена, запускаем сервис RiVPN на сервере командой service mesh start После этого запускаем сервис на ПК под OS Windows через диспетчер задач Mesh с описанием RiV-mesh Service