Hello, Eugene!
On March, 05 2014 at 16:22 you wrote to Alexey Markov:
??>>>> cat openvpn.conf:
??>>>> ...
??>>>> server 172.16.97.0 255.255.255.0
??>>>> push "route 172.16.0.0 255.240.0.0"
??>>>> topology subnet
??>>>> ...
??>>
EG>>> IMO, маску на tun0 надо ставить 255.255.255.255, или хотя бы
EG>>> 255.255.255.252, но не 255.255.255.0. А маршрут /24 в tun0
EG>>> прописывать отдельной командой.
??>>
??>> Адрес и маска на tun0 автоматически прописываются OpenVPN-ом, в
??>> соответствии с параметром server из openvpn.conf (который, заодно,
??>> задаёт и доступные адреса для клиентов).
EG> Вот за такие штуки мы и не любим openvpn. Какого фига маска
EG> на tun0 задаёт доступные адреса для клиентов?
Да нет, это не маска задаёт, а наоборот - сама маска задаётся
параметром server из openvpn.conf. Просто на других серверах
у меня есть свобода в выборе адресов, и там для OpenVPN отдельные
подсети используются. А в данном конкретном случае адреса оказались
"прибиты гвоздями", вот и решил с proxy-arp заморочиться.
--
WBR, Alexey Markov.
