Добрый день.
Пробую поднять openvpn в режиме bridged.
В режиме routed всё отлично работает.
Вот конфиг:
port 31194
proto tcp
dev tap
#dev-node tap0
ca /etc/openvpn/keys/ca.cert
cert /etc/openvpn/keys/server.cert
key /etc/openvpn/keys/server.key # This file should be kept secret!
dh /etc/openvpn/keys/dh1024.pem
ifconfig-pool-persist ipp.txt
# Configure server mode for ethernet bridging.
# You must first use your OS's bridging capability
# to bridge the TAP interface with the ethernet
# NIC interface. Then you must manually set the
# IP/netmask on the bridge interface, here we
# assume 10.8.0.4/255.255.255.0. Finally we
# must set aside an IP range in this subnet
# (start=10.8.0.50 end=10.8.0.100) to allocate
# to connecting clients. Leave this line commented
# out unless you are ethernet bridging.
server-bridge 192.168.100.250 255.255.0.0 192.168.100.50 192.168.100.98
push "route 192.168.10.0 255.255.255.0"
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3
В комментариях к конфигу говорится:
# You must first use your OS's bridging capability
# to bridge the TAP interface with the ethernet
# NIC interface. Then you must manually set the
# IP/netmask on the bridge interface
Для этого я использую вот этот скрипт
http://openvpn.net/bridge.html#linuxscript
Вот только когда запускается сервис, он использует tap1
и не находит никаких tap0. Такого устройства и я те ненахожу.... в
отличии от
/dev/net/tup.
Так как создать tap0 до старта openvpn и заставить сервиз использовать его?
begin:vcard
fn:Denis Timurovich Yagofarov
n:Yagofarov;Denis Timurovich
org:ITGIS NASU
adr:room 615;;Chokolovski sqr., 13;Kiev;;03151;Ukraine
email;internet:[EMAIL PROTECTED]
title:system administrator
tel;work:80442480755
x-mozilla-html:FALSE
version:2.1
end:vcard
_______________________________________________
Sysadmins mailing list
[email protected]
https://lists.altlinux.org/mailman/listinfo/sysadmins
