openvpn bridge

[Dan Ohnesorg]

Dne Fri, Aug 13, 2004 at 08:41:22AM +0200, kocek.kvetoslav na vestizol.cz napsal:
> > Priznam se ze bridge pres OpenVPN jsem nedelal (normalni 
> > ano), takze se mi zda 
> > uplne zbytecna ta druha sitovka do vnitrni site, takze bych 
> > to udelal tak ze 
> > sitovku do lan zabridguji s openvpn a  ve skritptu firewallu 
> > (nat) se budu 
> > odkazovat na br0 jako vnitrni interface.
> 
> Je to mozne. Takze to bude vypadat takhle?
> 
>      LAN
>       |
>  +----|----------------------+
>  | eth0(LAN)---tap0(openvpn)-+--\
>  |                           |  |
>  +-----br0(lan IP)-----------+  |
>              |                  |
>              |                  |
>         eth1(inet IP)-----------/
>              |
>              |
>           internet

Asi jo, v manualu je tomu venovano pomerne dost mista. Nicmene mam pocit, ze
se to spise provozuje na stabilnich linkach nez na tech dynamickych. Zere to
pasmo a tak budete potrebovat tlustou lajnu, aby to klienti meli komfortni.

zdravim
dan