Connexion d'un serveur externe en tant que sous-réseau à un autre réseau

Je n'ai pas eu la moindre chance d'essayer de trouver la réponse, ni beaucoup d'informations sur mon problème.

J'ai mon réseau domestique et un serveur hors site. J'aimerais pouvoir les connecter ensemble, de sorte qu'ils semblent se trouver sur le même réseau (de préférence des sous-réseaux distincts), car j'aimerais utiliser ce serveur comme hôte VPN, auquel je pourrais accéder à la maison. réseau, tels que les partages Samba et les serveurs internes, sans acheminer tout mon trafic Internet, en raison de ma connexion beaucoup plus lente à mon réseau domestique. PAR EXEMPLE.

                  Internet
                  |      |
       Home Network======Server
        |   |   |     ^       |
       Many Devices   |     VPN Devices
                      |
                    Connection over internet but no firewall

Est-ce seulement possible? De quel type de technologie ai-je besoin?

Désolé pour la réponse tardive. Ceci est ma configuration, fonctionnant sur un serveur dédié (avec une connectivité gigabit) et ma boîte OpenWrt. J'ai omis tous les éléments non essentiels, y compris les options de journalisation et de sécurité telles que tls-auth, ns-cert-type et ainsi de suite.

Serveur:

local vpn.example.com
port 12345
proto udp

dev tap
ca         ca.pem
cert       server-cert.pem
key        server-key.pem
dh dh2048.pem

server-bridge nogw
ifconfig-pool 10.1.3.100 10.1.3.200 255.255.255.0

client-to-client
keepalive 10 120

persist-key
persist-tun

user openvpn
group openvpn

route 192.168.2.0 255.255.255.0 10.1.3.5
push "route 192.168.2.0 255.255.255.0 10.1.3.5"

...où:

• 10.1.3.5 est l’adresse IP VPN de mon OpenWrt
• 10.1.3.1 est l'adresse IP VPN de mon serveur (non visible dans config)
• Aucun pontage n'est configuré
• Aucun NAT n'est configuré (j'utilise IPSec pour cela maintenant)
• Les clients reçoivent un itinéraire vers la plage IP de mon réseau domestique
• Le serveur a un itinéraire vers mon réseau domestique.

Cela signifie que les clients VPN peuvent communiquer entre eux et avec le serveur, ainsi qu'avec toutes les adresses IP de mon réseau domestique (sauf pare-feu).

Client (s):

client

proto udp

dev tap

remote vpn.example.com 12345

nobind

persist-key
persist-tun

ca   ca.pem
cert client-cert.pem
key  client-key.pem

De plus, sur le client OpenWrt (important, je suppose):

route-nopull

... pour empêcher la création d'une «voie de l'auto» inutile (et potentiellement gênante).

De nouveau, aucun pontage n'est activé sur la zone OpenWrt. Au lieu de cela, un routage régulier est utilisé et le pare-feu est défini en conséquence.

La «magie» dans tout cela est de pousser la route de votre réseau domestique vers vos clients. Les pare-feux de côté, c’est tout.