Eduardo Gauna escribió el 2009-12-14:

> remote <ip-publica-remota>
> dev tun0
> ifconfig <ip-LAN-tu-pc> <ip-LAN-remota-server>
> secret <llave>.key
> # Red LAN entre los equipos conectados
> route <ip-LAN-segmento> <mascara-ip-LAN-segmento> <ip-LAN-remota-server>
> # Red WAN entre las redes de los equipos conectados, la IP de la red del
> "otro" lado.
> route <IP-WAN-REMOTA> <mascara-ip-WAN-REMOTA>  <ip-LAN-remota-server>
> proto tcp-client

¿Hay una razón para usar TCP (firewall)? TCP over
TCP is problemático y UDD es el protocolo recomendado
(http://sites.inka.de/sites/bigred/devel/tcp-tcp.html)

Tabmién extraño algunas opciones para hacer tu VPN más robusta, como
tls-remote mi_servidor
tls-auth ta.key
ns-cert-type server
user nobody
group nobody
-- 
bli

Responder a