Строим VPN на Raspberry Pi. Часть 13
10) Давайте быстро отредактируем другой файл конфигурации. По умолчанию, Raspbian не предоставляет интернет-трафика. Нам необходимо изменить еще один файл, чтобы позволить Pi направлять интернет трафик через нашу новую сеть.
nano /etc/sysctl.conf
Сверху он говорит, «Раскомментировать следующую строку, чтобы включить форвард пакетов для IPv4». Автор выделил эту часть файла в скриншоте ниже:
Чтобы раскомментировать строку, удалите # непосредственно перед ним. Это настройка конфигурации, чтобы он знал о направлении IPv4. Теперь, когда Вы раскомментировать эту строку, то Pi имеет разрешение действовать как ретранслятор в сети Интернет, а не просто быть приемником, то есть работать на передачу и прием пакетов.
Нажмите Ctrl + X, чтобы сохранить изменения. Примените эти изменения, введя следующую команду:
sysctl -p
Команда sysctl «настраивает параметры ядра во время выполнения». -p говорит, чтобы перезагрузился файл с изменениями, которые Вы только что сделали.
11) Мы сейчас сделали функционирующий сервер, который может получить доступ к Интернету. Но мы не можем использовать его еще и потому, что Raspbian имеет встроенный межсетевой экран, который будет блокировать входящие соединения.
Raspbian имеет брандмауэр для защиты Вашего Raspberry Pi от неизвестных и неожиданных источников Интернета. Мы по-прежнему хотим иметь брандмауэр, чтобы защитить нас от большинства входящего и исходящего сетевого трафика, но нам нужно «виткнуты» OpenVPN образный вырез в брандмауэр.
________________
Не знаете где можно купить качественную спортивную обувь? В интернет магазине new balance купить спортивную обувь высочайшего качества очень просто. Кроме того вы будете приятно удивлены низкими ценами на обувь.
