Представляем ovpn-admin — веб-интерфейс для управления пользователями OpenVPN

тут речь про replicated или multihost режим

Ну на самом деле 50$ мало за притунл в отличии от того же openvpn access server, но без саппорта. Это почти бесплатно на много людей, даже не смотря на некоторые мои претензии. А некоторые вещи могут быть не достаточно очевидными. Мы делали с коллегами pritunl кластер из 2х нод, +арбирт, vxlan'ы и асинхронная маршрутизация (2 хоста работают одновременно на двух провайдерах на всех серверах). Пока вспомнишь, что вообще существует net.ipv4.conf.all.rp_filter посидеть можно). Также есть странные проблемы с таймаутами (подключается, связи нет, через минуту отключается и так раз 10, при включенном openvpn с идентичным конфигом проблем нет), есть проблемы в 2fa с gsuite, которые возникают рандомно. После попытки апдейтить и перезагружаться иногда приходиться лезть внутрь и чинить кластер mongodb. В документации описано очень мало нюансов, а отвечать на форуме они не очень желают бесплатно).

Этот вариант попробую посмотреть, интересно.

можем и на Java)

docker в принципе не обязателен — но технология не сложнее, чем впн сервер

про nodejs — я использую такие версии:
$ node -v
v14.16.0
$ npm -v
6.14.11


позже в релиз будет приезжать собранный бинарник — можно будет использовать его

UPD: добавил в последний релиз собранный бинарь

обязателен ли докер — я с этой технологией до сих пор незнаком

Нет, не обязателен, но спасает вот от таких проблем

Если не нравится версия, то какая должна быть?

В первой строке всегда пишется на основе какого контейнера будет происходить сборка

FROM node:14.2-alpine3.11 ...

я бы посмотрел что это, но не нашел кнопку «Cкачать» без регистрации и смс

UPD: нашел, но не сразу

Спасибо, будем посмотреть

сейчас мы из бинаря вызываем другой бинарь, хотим уйти именно от этого

не думал об этом

когда откажемся от использования вызовов bash и прочих линуксовых утилит

github.com/flant/ovpn-admin/issues/9

про статику не понял
образы есть hub.docker.com/r/flant/ovpn-admin/tags

отличный план, я не тестил на армах, под рукой конечно есть пара orange pi, но не знаю когда дойдут руки

если будут какие-то успехи или проблемы, будем ждать фидбека, например тут
github.com/flant/ovpn-admin/issues/9

Бесплатно только два подключения. И потом хорошо, когда есть выбор. Некоторые вообще ставят pfsense только из-за работы с впн.

Вы можете взять openwrt или только морду от него, так же в контейнере или поставить с танцами на любой дистрибутив только морду.

в веб интерфейсе метрик нет, доступные метрики можно посмотреть по пути /metrics

для включения опции прописывания маршрутов нужно при запуске ovpn-admin добавить ключи

--ccd  --ccd.path="./ccd" 

в дополнении к уже имеющимся, указанная директория должна при этом существовать и быть персистентной, во избежании утери данных

так есть же манчик
github.com/flant/ovpn-admin#2-building-from-source

ваш вопрос про конфигурацию OpenVPN, и наверное вас интересует

redirect-gateway def1

это надо добавить в конфиг сервера

варианты настройки nginx чтобы запаролить доступ к управлению

docs.nginx.com/nginx/admin-guide/security-controls/configuring-http-basic-authentication

но вообще есть issue на это счет и возможно скоро можно будет обойтись без nginx