OpenVPN a routovani veskereho provozu po pripojeni k serveru

Tomáš Koželuh mr.death na ipq.cz
Čtvrtek Leden 8 15:45:54 CET 2009


Já mám v konfiguráku místo ifconfig přímo položku server, přikládám funkční
konfigurák:

port 11194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 10.0.0.2 255.255.255.0"
push "redirect-gateway def1"
push "dhcp-option DNS 10.0.0.2"
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
verb 3

> -----Original Message-----
> From: linux-bounces na linux.cz [mailto:linux-bounces na linux.cz] On Behalf
> Of Jan Cervenka
> Sent: Thursday, January 08, 2009 3:29 PM
> To: Diskuse o Linuxu v cestine
> Subject: Re: OpenVPN a routovani veskereho provozu po pripojeni k
> serveru
> 
> On Thursday 08 of January 2009 15:17:07 Tomáš Koželuh wrote:
> > push "route 10.0.0.2 255.255.255.0"
> > push "redirect-gateway def1"
> >
> > přičemž 10.0.0.2 je IP lan, tun/tap má jinou IP
> > případně ještě užitečná věcička:
> > push "dhcp-option DNS 10.0.0.2"
> >
> 
> Dekuji za rychlou odpoved, ale to tam mam - viz muj konfigurak nize
> (byl
> soucasti puvodniho mailu) :
> konf. serveru :
> 
> mode server
> tls-server
> dev tap0
> proto udp
> port 113
> ifconfig 192.168.100.1 255.255.255.0
> ifconfig-pool 192.168.100.50 192.168.100.60 255.255.255.0
> duplicate-cn
> client-to-client # pripojeni klienti na VPN se uvidi
> push "route 192.168.100.0 255.255.255.0 192.168.100.1"
> #push "redirect-gateway def1"
> push "redirect-gateway"
> #push "--default-route 192.168.100.1"
> push "dhcp-option DNS 192.168.100.1"
> keepalive 10 120
> ca /etc/openvpn/ca.crt
> cert /etc/openvpn/server.crt
> key /etc/openvpn/key.pem
> dh /etc/openvpn/dh4096.pem
> log-append /var/log/openvpn
> status /var/run/openvpn/vpn.status 10
> #user openvpn
> #group openvpn
> comp-lzo
> verb 3
> 
> pridal jsem radek :
> 
> push "route 192.168.100.1 255.255.255.0"
> push "redirect-gateway def1"
> 
> (k poslednimu jsem pripsal def1)
> 
> 
> a porad nic :(
> 
> 
> Honza
> 
> _______________________________________________
> Linux mailing list
> Linux na linux.cz
> http://www.linux.cz/mailman/listinfo/linux




Další informace o konferenci Linux