{"id":6463,"date":"2025-12-06T16:44:32","date_gmt":"2025-12-06T15:44:32","guid":{"rendered":"https:\/\/roccadomenico.it\/wordpress\/?p=6463"},"modified":"2025-12-08T09:33:11","modified_gmt":"2025-12-08T08:33:11","slug":"proxmox-openvpn-per-collegare-vpn","status":"publish","type":"post","link":"https:\/\/roccadomenico.it\/wordpress\/proxmox-openvpn-per-collegare-vpn\/","title":{"rendered":"Proxmox OPENVPN per collegare VPN"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ho la macchina B<\/strong><\/span> (Server Proxmox)<\/span><\/strong> sulla quale gira una VM HomeAssistant,che si trova collegato a internet sotto rete non pubblica e pertanto non raggiungibile dall’esterno<\/p>

OBIETTIVO:collegarlo\u00a0 alla macchina A (server openvpn)<\/strong><\/span> in modo da poterlo inserire permanentemente in un tunnel con la mia rete e collegarlo VPN<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Installare OpenVPN su Macchina B (Proxmox)<\/p>

apt update<\/span><\/strong>
apt install openvpn -y<\/span><\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Sul server openvpn creare il file openvpn_proxmox1.ovpn<\/span><\/strong> e rinominarlo openvpn_proxmox1.config<\/span><\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Posizionare il file .confi in \/etc\/openvpn\/client<\/span><\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Avviare il server<\/p>

systemctl start openvpn-client@openvpn_proxmox1<\/span><\/strong><\/p>

Verifica stato server<\/p>

systemctl status openvpn-client@openvpn_proxmox1<\/span><\/strong><\/p>

Se si vuole avvio automatico all’avvio di proxmox<\/p>

systemctl enable openvpn-client@openvpn_proxmox1<\/span><\/strong><\/p>

Riavvio del server<\/p>

systemctl restart openvpn-client@openvpn_proxmox1<\/span><\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A questo punto verifichiamo che il tunnel funzioni<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Verificare il tunnel<\/p>

ip a show tun0<\/span><\/strong><\/p>

dovr\u00e0 uscire qualcosa come:<\/p>

default qlen 500<\/em>
link\/none <\/em>
inet 10.8.0.3\/24 scope global tun0<\/em>
valid_lft forever preferred_lft forever<\/em>
inet6 fe80::8b6e:9089:24ab:8656\/64 scope link stable-privacy proto kernel_ll <\/em>
valid_lft forever preferred_lft forever<\/em><\/p>

dove 10.8.0.3 \u00e8 l’ip della macchina B nella VPN<\/p>

Verifica se si riesce a connettere la porta da un altro pc<\/p>

nc -vz 10.8.0.3 8006<\/span><\/strong><\/p>

dovrebbe darvi<\/p>

connection to 10.8.0.3\u00a0 8006 port tcp* succeeded<\/em><\/p>

\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Parte non sempre necessaria:<\/span><\/strong><\/p>

poich\u00e8<\/p>

  1. Proxmox ha un controllo \u201ctrusted networks\u201d \/ ALLOW_FROM<\/p><\/li><\/ol>

    • Proxmox, per motivi di sicurezza, non accetta richieste HTTPS da IP non previsti.<\/p><\/li>

    • La direttiva si trova in:\/etc\/default\/pveproxy<\/strong><\/span><\/p><\/li><\/ul>

      se pveproxy non esiste crearlo con nano e popolarlo con la seguente direttiva:<\/p>

      ALLOW_FROM=10.8.0.0\/24<\/span><\/strong><\/p>

      salvare e riavviare pveproxy<\/p>

      systemctl restart pveproxy<\/span><\/strong><\/p>

      systemctl status pveproxy<\/span><\/strong><\/p>

      \u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      A questo punto abbiamo la macchina B (server proxmox) correttamente nel tunnel e raggiungibile anche se non si trova sotto ip pubblico<\/p>

      Riusciamo per\u00f2 al momento a raggiunfere solo la porta 8006<\/p>

      Home Assistant gira sotto un altro ip (creato da proxmox)<\/p>

      dobbiamo fare in modo che anche la macchina HA sia raggiungibile con lo stesso sistema<\/p>

      Andremo pertanto a creare un Routing diretto verso la subnet della VM<\/span><\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

      \n\t\t\t\t\t
      \n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      supponiamo che l’ip locale di HA nella VM sia 192.168.123.134 e che l’interfaccia di rete sia\u00a0<\/p>

      sysctl -w net.ipv4.ip_forward=1<\/strong><\/span>
      echo “net.ipv4.ip_forward=1” >> \/etc\/sysctl.conf\u00a0<\/strong><\/span><\/p>

      Creiamo le regole iptables per il port forwarding<\/p>

      # Port forwarding dal tunnel VPN (tun0) alla VM
      iptables -t nat -A PREROUTING -i tun0 -p tcp –dport 8123 -j DNAT –to-destination 192.168.123.134:8123<\/span><\/strong><\/p>

      # Mascheramento (NAT) per far tornare correttamente le risposte
      iptables -t nat -A POSTROUTING -o vmbr0 -p tcp –dport 8123 -d 192.168.123.134 -j MASQUERADE\u00a0<\/span><\/strong><\/p>

      Nota: sostituisci vmbr0<\/code><\/span> con il bridge corretto se la tua VM \u00e8 su un altro bridge.<\/p>

      \u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Persistenza delle regole<\/strong><\/p>

      Le regole iptables scompaiono al riavvio<\/strong>.
      Per renderle permanenti puoi usare:<\/p>

      apt install iptables-persistent<\/span><\/strong>
      netfilter-persistent save<\/span><\/strong><\/p>

      se si vuole disattivare il servizio di caricamento automatico<\/p>

      systemctl disable netfilter-persistent<\/span><\/strong><\/p>

      \u00a0<\/p>

      per rimuovere in maniera definitiva le regole rese prima permanenti<\/p>

      apt remove –purge iptables-persistent<\/span><\/strong>
      rm -rf \/etc\/iptables<\/span><\/strong><\/p>

      infine<\/p>

      systemctl reload netfilter-persistent<\/span><\/strong><\/p>

      <\/code><\/span><\/strong><\/p>

      <\/code><\/span><\/strong><\/pre>
      <\/code><\/strong><\/p>
      <\/code><\/span><\/strong><\/pre>
      <\/code><\/span><\/strong><\/pre>
      <\/code><\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"
      Ho la macchina B (Server Proxmox) sulla quale gira una VM HomeAssistant,che si trova collegato a internet sotto rete non pubblica e pertanto non raggiungibile dall’esterno OBIETTIVO:collegarlo\u00a0 alla macchina A (server openvpn) in modo da poterlo inserire permanentemente in un tunnel con la mia rete e collegarlo VPN Installare OpenVPN su Macchina B (Proxmox) apt […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[30],"tags":[],"class_list":["post-6463","post","type-post","status-publish","format-standard","hentry","category-informatica"],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/roccadomenico.it\/wordpress\/wp-json\/wp\/v2\/posts\/6463","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/roccadomenico.it\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/roccadomenico.it\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/roccadomenico.it\/wordpress\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/roccadomenico.it\/wordpress\/wp-json\/wp\/v2\/comments?post=6463"}],"version-history":[{"count":10,"href":"https:\/\/roccadomenico.it\/wordpress\/wp-json\/wp\/v2\/posts\/6463\/revisions"}],"predecessor-version":[{"id":6476,"href":"https:\/\/roccadomenico.it\/wordpress\/wp-json\/wp\/v2\/posts\/6463\/revisions\/6476"}],"wp:attachment":[{"href":"https:\/\/roccadomenico.it\/wordpress\/wp-json\/wp\/v2\/media?parent=6463"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/roccadomenico.it\/wordpress\/wp-json\/wp\/v2\/categories?post=6463"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/roccadomenico.it\/wordpress\/wp-json\/wp\/v2\/tags?post=6463"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}