Anteriormente demostré cómo instalar un servidor OpenVPN y cómo configurar el cliente en Ubuntu para que se conecte a la VPN. En esta oportunidad voy a demostrar cómo configurar el cliente OpenVPN para que sea capaz de conectarse a más de una VPN al mismo tiempo.



Para que el cliente pueda conectarse a más de un servidor en simultáneo, es necesario cambiar la configuración de arranque del servicio en el archivo /etc/default/openvpn:

# nano /etc/default/openvpn

Cambiar AUTOSTART="client" por AUTOSTART="all":

AUTOSTART="all"
#AUTOSTART="client"

Esta configuración hace que se levanten todos los archivos de configuración de VPNs con extensión .conf que se encuentren dentro del directorio /etc/openvpn:

# cd /etc/openvpn

En este ejemplo cambié el archivo client.conf por dos archivos de configuración diferentes, uno para cada VPN a la que me deseo conectar:

root@vaio:/etc/openvpn# ll *.conf
lrwxrwxrwx 1 root root 20 Mar 25 08:31 VPN1.conf -> Emiliano_Marini.ovpn
lrwxrwxrwx 1 root root 27 Mar 25 08:32 vpn2.conf -> emiliano.marini/client.conf

Luego reiniciar el servicio openvpn:

root@vaio:/etc/openvpn# service openvpn restart
[ ok ] Stopping virtual private network daemon: client.
[ ok ] Starting virtual private network daemon: VPN1 vpn2.

Se observa que se detiene la VPN en la configuración anterior (client) y se inician las dos VPNs configuradas en el directorio /etc/openvpn (VPN1 y vpn2).

Luego es posible comprobar que aparece una interfaz de red tun/tap para cada VPN:

root@vaio:/etc/openvpn# ip a | grep tun
6: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 100
    inet 10.8.0.4/24 brd 10.8.0.255 scope global tun0
7: tun1: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 100
    inet 10.100.100.22 peer 10.100.100.21/32 scope global tun1

Cabe destacar que, a fin de conectarse a múltiples VPNs al mismo tiempo, estas deben ofrecer IPs en diferentes subredes. Se observa en este ejemplo que una VPN otorga IP en la red 10.8.0.0/24 (red por defecto de OpenVPN) mientras que la otra otorga IP en la red 10.100.100.0/24.

Por otro lado, la configuración de dispositivo debe ser dinámica para cada VPN (dev tun o dev tap) o sino debe cambiarse el nombre de dispositivo en cada una para que no haya conflicto entre VPNs (dev tun0, dev tun1, etc.).

Referencias


Tal vez pueda interesarte


Compartí este artículo