08.04.2014 11:42, Anton Gorlov пишет:
Можно файрволлом ограничивать в принципе

Другими словами, организовать такой доступ настройками OpenVPN через iroute (для самого роутера) и push route (для остальных) это нельзя --- надо это делать другими средствами. Правильно я понимаю?

К сожалению у меня сейчас нет возможности поэкспериментировать --- я встречусь с роутером только в пятницу и очень ненадолго. Поэтому хотелось бы к этому моменту иметь более-менее готовый рецепт.

08.04.2014 03:10, Vladimir Karpinsky пишет:
06.04.2014 20:32, Anton Gorlov пишет:

В моём случае это

ifconfig-push 10.0.10.37 10.0.10.2   (статик ип себе даю)
push "route 192.168.0.0 255.255.255.0" (роут раз)
push "route 10.0.18.0 255.255.255.0" (роут два)

Возник ещё вопрос: можно ли сделать доступной через OpenVPN только часть
сети? Например: роутер управляет сетью 192.168.50/28, но доступ к туннелю
мне нужен только для 4-х адресов 192.168.50.20/30. Не возникнут ли тут
какие-то проблемы?

--
        С уважением,
                Владимир.
_______________________________________________
Sysadmins mailing list
[email protected]
https://lists.altlinux.org/mailman/listinfo/sysadmins

Ответить