abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 03:00 | Komunita

Na Humble Bundle lze získat počítačovou hru Company of Heroes 2 (Wikipedie, YouTube) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
dnes 02:00 | Zajímavý software

Christian Kellner představil na svém blogu projekt Bolt řešící bezpečnost rozhraní Thunderbolt 3 na Linuxu. Pomocí příkazu boltctl nebo rozšíření GNOME Shellu lze komunikovat s démonem boltd a například zakázat neznámá zařízení a předejít tak útokům typu Thunderstrike nebo DMA.

Ladislav Hagara | Komentářů: 1
dnes 01:00 | Nová verze

Po půl roce vývoje od vydání verze 11.0 byla vydána verze 11.1 svobodného softwaru pro vytváření datových úložišť na síti FreeNAS (Wikipedie). Nejnovější FreeNAS je postaven na FreeBSD 11.1. Přehled novinek v příspěvku na blogu. Zdůraznit lze zvýšení výkonu OpenZFS, počáteční podporu Dockeru nebo synchronizaci s cloudovými službami Amazon S3 (Simple Storage Services), Backblaze B2 Cloud, Google Cloud a Microsoft Azure

Ladislav Hagara | Komentářů: 0
včera 23:55 | Nová verze

Po dvou měsících vývoje od vydání verze 235 oznámil Lennart Poettering vydání verze 236 správce systému a služeb systemd (GitHub, NEWS).

Ladislav Hagara | Komentářů: 1
včera 20:00 | Nová verze Ladislav Hagara | Komentářů: 0
včera 19:33 | Pozvánky

Pražská Fedora 27 Release Party, oslava nedávného vydání Fedory 27, se uskuteční 19. prosince od 19:00 v prostorách společnosti Etnetera (Jankovcova 1037/49). Na programu budou přednášky o novinkách, diskuse, neřízený networking atd.

Ladislav Hagara | Komentářů: 0
včera 18:11 | Nová verze

Byla vydána verze 2.11.0 QEMU (Wikipedie). Přispělo 165 vývojářů. Provedeno bylo více než 2 000 commitů. Přehled úprav a nových vlastností v seznamu změn.

Ladislav Hagara | Komentářů: 0
včera 17:44 | Komunita

Canonical oznámil dostupnost kryptografických balíčků s certifikací FIPS 140-2 úrovně 1 pro Ubuntu 16.04 LTS pro předplatitele podpory Ubuntu Advantage Advanced. Certifikace FIPS (Federal Information Processing Standards) jsou vyžadovány (nejenom) vládními institucemi USA.

Ladislav Hagara | Komentářů: 3
včera 16:11 | Zajímavý software

Společnost Avast uvolnila zdrojové kódy svého dekompilátoru RetDec (Retargetable Decompiler) založeného na LLVM. Vyzkoušet lze RetDec jako webovou službu nebo plugin pro interaktivní disassembler IDA. Zdrojové kódy RetDec jsou k dispozici na GitHubu pod open source licencí MIT.

Ladislav Hagara | Komentářů: 3
13.12. 11:00 | Zajímavý software
Na Good Old Games je v rámci aktuálních zimních slev zdarma k dispozici remasterovaná verze klasické point&click adventury Grim Fandango, a to bez DRM a pro mainstreamové OS včetně GNU/Linuxu. Akce trvá do 14. prosince, 15:00 SEČ.
Fluttershy, yay! | Komentářů: 6
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (8%)
 (1%)
 (1%)
 (1%)
 (75%)
 (14%)
Celkem 992 hlasů
 Komentářů: 45, poslední 1.12. 19:00
    Rozcestník

    Dotaz: OpenVPN a statické přidělování virtuálních adres pro klienty

    24.5.2007 23:22 LuděkS | skóre: 30 | blog: publish | Liberec
    OpenVPN a statické přidělování virtuálních adres pro klienty
    Přečteno: 4880×
    Zdravím, chtěl bych poprosit o radu. Rozběhl jsem OpenVPN na serveru i na klientech. Vygeneroval jsem certifikáty, nastavil směrování do podsítě. Pingnu mezi virtuálními adresami ze serveru na klienty i obráceně. Pingnu na jakýkoliv počítač v podsíti. Všechno by tedy bylo v pořádku.
    Ale:
    Mám na stanicích linux a potřebuji, aby se uživatelé připojili k NFS. V souboru /etc/exports mám definováno připojení podle IP adres. Pokud pro NFS povolím virtuální adresu přidělenou klientskému počítači, vše funguje. Problém je však v tom, že klientům se přidělí vždy jiná virtuální adresa.
    Domníval jsem se, že by toto měl vyřešit soubor ipp.txt, ve kterém by byly uvedeny adresy, které by se klientům vždy připojily.
    Jenže ať dělám co dělám, můj soubor ipp.txt má stále nulovou velikost (nic se do něj nezapisuje). I když do něj zadám údaje ručně jsou úplně ignorovány. Nemůžu přijít na to co je špatně (určitě to bude nějaká "drobnost", které jsem si nevšiml... :-/).
    Kdyby Vás někoho napadlo co je špatně, poraďte mi, prosím. Zde jsou konfiguráky:
    Server /etc/openvpn/server.conf
    lolocal 88.xxx.xxx.xxx
    port 1194
    proto udp
    dev tun
    ca ca.crt
    cert server.crt
    key server.key 
    dh dh1024.pem
    server 10.8.0.0 255.255.255.0
    ifconfig-pool-persist ipp.txt
    push "route 192.168.1.0 255.255.255.0"
    push "redirect-gateway"
    client-to-client
    duplicate-cn
    keepalive 10 120
    comp-lzo
    persist-key
    persist-tun
    status /var/log/openvpn/openvpn_status.log
    log /etc/openvpn/openvpn.log
    log-append  /etc/openvpn/openvpn.log
    remely verbose
    verb 3
    
    Klient /etc/openvpn/client1.conf
    remote pridelena.adresa.serveru 1194
    client
    dev tun
    proto udp
    resolv-retry infinite
    persist-key
    persist-tun
    mute-replay-warnings
    ca ca.crt
    cert client1.crt
    key client1.key
    comp-lzo
    verb 3
    route 192.168.1.0 255.255.255.0
    
    Děkuju za pomoc.

    Odpovědi

    24.5.2007 23:56 svaca | skóre: 38
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty
    Je to snadne, staci zadat na serveru: ifconfig-pool-persist /etc/openvpn/ipp.txt

    Soubor se bude tvorit automaticky a muze vypadat nejak takto:

    uzivatel_vpn,10.10.16.4

    BTW mrkni na openvpn.net je to tam dobre popsane ...
    Never give up ! Stay ATARI !
    25.5.2007 01:08 LuděkS | skóre: 30 | blog: publish | Liberec
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty
    Přesně to jsem také zkoušel. Soubor se vytvoří i s absolutní cestou i bez ní. Ale je prázdný (což nechápu). Zítra to vyzkouším znovu a dám vědět. Moc děkuju.
    25.5.2007 00:13 xobot | skóre: 13
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty
    pouzivaj v konfigurakoch absolutne cesty a sam budes prekvapeny kolko casu usetris pre svoju priatelku, deti, psa, astara serana, ... ;-)
    25.5.2007 00:21 xobot | skóre: 13
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty
    a ak to nahodou nepomoze, hladaj vo /var/log/openvpn nieco taketo:
    Thu May 24 06:21:16 2007 IFCONFIG POOL LIST
    Thu May 24 06:21:16 2007 xerxes,172.30.30.4
    Thu May 24 06:21:16 2007 archa,172.30.30.8
    alebo to vloz sem (staci od restartu daemona)
    25.5.2007 02:01 LuděkS | skóre: 30 | blog: publish | Liberec
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty
    No právě že po
    Thu May 24 06:21:16 2007 IFCONFIG POOL LIST
    už zadání strojů a adres není. Nechápu proč :-(
    25.5.2007 01:43 LuděkS | skóre: 30 | blog: publish | Liberec
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty
    Takže
    - zadal jsem absolutní cestu
    - soubor ipp.txt se po restartu OpenVpn vytvořil (prázdný)
    - výpis openvpn.log je bez chybového hlášení:
    Fri May 25 01:20:51 2007 IFCONFIG POOL LIST
    Fri May 25 01:20:51 2007 Initialization Sequence Completed
    - spustil jsem klienta 1
    - soubor ipp.txt na serveru je stále prázdný :-(
    - V logu jsem objevil chyby u direktivy push. Zaremoval jsem ji a restartoval jsem obě strany.
    - Nyní je výpis v logu bez chyb:
    Fri May 25 01:29:35 2007 IFCONFIG POOL: base=10.8.0.4 size=62
    Fri May 25 01:29:35 2007 IFCONFIG POOL LIST
    Fri May 25 01:29:35 2007 Initialization Sequence Completed
    
    - Jenže soubor ipp.txt je stále nulový (prázdný) :((
    AHA! Tohle jsem v logu přehlédl! :
    (přitom je to logické, že...)
     WARNING: --ifconfig-pool-persist will not work with --duplicate-cn
    - takže to dávám pryč:
    - restartuju obě strany
    - varování z logu zmizelo
    ale ipp.txt je stále prázdný :-((
    Zítra budu pokračovat...
    25.5.2007 01:58 LuděkS | skóre: 30 | blog: publish | Liberec
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty
    Nedalo mi to... přepnul jsem log na devítku. Zde je část výpisu:
    Fri May 25 01:51:02 2007 us=38687   ifconfig_pool_defined = ENABLED
    Fri May 25 01:51:02 2007 us=38708   ifconfig_pool_start = 10.8.0.4
    Fri May 25 01:51:02 2007 us=38729   ifconfig_pool_end = 10.8.0.251
    Fri May 25 01:51:02 2007 us=38749   ifconfig_pool_netmask = 0.0.0.0
    Fri May 25 01:51:02 2007 us=38769   ifconfig_pool_persist_filename = '/etc/openvpn/ipp.txt'
    Fri May 25 01:51:02 2007 us=38788   ifconfig_pool_persist_refresh_freq = 600
    Fri May 25 01:51:02 2007 us=38807   ifconfig_pool_linear = DISABLED
    Fri Ma
    a ještě jedena část:
    Fri May 25 01:51:02 2007 us=35827   persist_config = DISABLED
    Fri May 25 01:51:02 2007 us=35846   persist_mode = 1
    Fri May 25 01:51:02 2007 us=36717   persist_tun = ENABLED
    Fri May 25 01:51:02 2007 us=36736   persist_local_ip = DISABLED
    Fri May 25 01:51:02 2007 us=36755   persist_remote_ip = DISABLED
    Fri May 25 01:51:02 2007 us=36774   persist_key = ENABLED
    Fri May 25 01:51:02 2007 us=38769   ifconfig_pool_persist_filename = '/etc/openvpn/ipp.txt'
    Fri May 25 01:51:02 2007 us=38788   ifconfig_pool_persist_refresh_freq = 600
    
    Díky za každou pomoc.
    25.5.2007 09:42 pht
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty
    ifconfig-pool-persist je hezka vec, ale neudeluje staticke adresy. pouze se *snazi* udelit klientum stejnou adresu, jakou meli minule.

    pro opravdu staticke adresy pouzivam
    client-config-dir ccd
    v .conf souboru na serveru a pak v adresari ccd mam soubory pro kazdeho klienta v tomto duchu
    # cat /etc/openvpn/ccd/zaurus
    ifconfig-push 10.8.0.25 10.8.0.26
    prvni cislo je adresa klienta, druhe adresa serverove casti tunelu. jmena souboru musi odpovidat cn polozce v certifikatu. do toho ccd jde toho nacpat vic, napr. iroute atd.
    25.5.2007 10:24 LuděkS | skóre: 30 | blog: publish | Liberec
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty
    Také jsem o tom uvažoval. Dnes jsem se k tomu ještě nedostal. Zkusím to a dám vědět. Děkuju moc.
    25.5.2007 11:32 svaca | skóre: 38
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty
    Jo ano, taky jsem k soboe ten koukal a mam to nastaveny tak jak pises ... a tu prvni moznost co jsem psal ja mam zakomentovanou .... Uz jsem si ani nepamatoval jak jsem to nastavoval ... :-D
    Never give up ! Stay ATARI !
    7.10.2008 11:50 LudekS
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty
    Zdravím. Chtěl bych poprosit o radu. Po 501 dnech perfektního fungování přidělování adres VPN klientům jsem se dostal do situace,
    kdy potřebuji totéž rozběhnout na WinXP klientovi. Tedy - server běží na Linuxu, klient je WinXP. Ale narazil jsem na problém:
    Pokud NEMÁM uvedenou adresu v souboru ipp.txt, připojení funguje, ovšem adresa se přiděluje náhodně.
    Pokud zadám údaje do souboru ipp.txt, připojení selže s hlášením:
    The local and remote VPN endpoints must exist within the same 255.255.255.252 subnet
    Pokud záznam souboru v ipp.txt zruším, spojení se podaří s požadovanou přidělenou IP adresou.
    Můžete mi, prosím, poradit kde je chyba? Potřebuji to nastavit člověkovi, který odjíždí do zahraničí, ale nemůžu s tím hnout :-(.
    Děkuji!
    7.10.2008 12:10 LuděkS | skóre: 30 | blog: publish | Liberec
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty
    OMLOUVÁM SE! Psal jsem to z hlavy (z Windows) a napsal jsem to úplně špatně :-(:
    Údaje neuvádím do souboru ipp.txt, ale do samostatných souborů v adresáři ccd (samozřejmě! :-/..).
    Obsah souboru vypadá takto:
    ifconfig-push 10.8.0.33 10.8.0.1

    Správné znění dotazu je tedy takto:
    Pokud NEMÁM uvedenou adresu v souboru v adresáři ccd, připojení funguje, ovšem adresa se přiděluje náhodně.
    Pokud zadám údaje do souboru (např. client33) v adresáři ccd, připojení FUNGUJE POUZE NA LINUXOVÉM KLIENTU, ve Windows selže s hlášením:

    The local and remote VPN endpoints must exist within the same 255.255.255.252 subnet

    Pokud záznam souboru v adresáři ccd zruším, spojení se podaří s požadovanou přidělenou IP adresou.

    Ještě jednou se omlouvám za špatně zadaný dotaz :-(. Pokud někdo máte radu je vítaná. Děkuji!
    7.10.2008 19:00 Dejv | skóre: 37 | blog: Jak ten blog nazvat ... ? | Ostrava
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty
    viz:
    ... v adresari ccd mam soubory pro kazdeho klienta v tomto duchu
    # cat /etc/openvpn/ccd/zaurus
    ifconfig-push 10.8.0.25 10.8.0.26
    
    prvni cislo je adresa klienta, druhe adresa serverove casti tunelu ...
    Takze jestli v tom souboru mas opravdu
    ifconfig-push 10.8.0.33 10.8.0.1
    tak asi povazuji za chybu, ze to v linuxu funguje (nebo jsem neco spatne pochopil :-) ). Protoze jak (spravne) tvrdi windowsi klient,
    The local and remote VPN endpoints must exist within the same 255.255.255.252 subnet
    ale 10.8.0.33/30 a 10.8.0.1/30 ve stejne subsiti nejsou. Ta druha adresa by asi mela byt 10.8.0.34.

    Dejv
    Pevne verim, ze zkusenejsi uzivatele me s mymi napady usmerni a poslou tam, kam tyto napady patri...
    8.10.2008 08:33 LuděkS | skóre: 30 | blog: publish | Liberec
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty
    Aha...takže jestli to dobře chápu.. (?), tak

    druhe adresa serverove casti tunelu ...

    ..neznamená, že je to adresa OpenVPN serveru, ale serverová část tunelu znamená, že je to druhá adresa klienta na straně serveru??
    Tzn, že klient má dvě IP - jednu na své straně a jednu na serverové straně, přičemž server má třetí IP?? Protože v tom případě to mám celou dobu špatně... :-(

    Myslel jsem si, že první číslo je IP (OpenVPN) klienta a druhé číslo je IP (OpenVPN) serveru.
    Chápu to teď dobře, nebo ne? Díky!
    8.10.2008 08:42 svaca | skóre: 38
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty
    ano tunnel point MA DVE adresy .... :-) IP adresa serveru je jen IP kam se pripojit, jinak s tim danym endpoint klientem ma VLASTNI IP ... :-) Ale taky jsem to kdysi nevedel ...
    Never give up ! Stay ATARI !
    8.10.2008 08:54 LuděkS | skóre: 30 | blog: publish | Liberec
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty
    AHA! To ovšem zcela mění situaci :-)! (A to jsem si to s těmi IP adresami tak pěkně naplánoval)

    Zajímavé: Právě zažívám zajímavou směs pocitů:
    1) Cítím se jako "úplnej idiot", že jsem to nevěděl - a tedy špatně...
    2) A současně mám radost z toho, že jsem to "konečně pochopil" (tudíž se cítím skvěle! :-D)

    Každopádně moc díky za pomoc!
    25.5.2007 13:24 LuděkS | skóre: 30 | blog: publish | Liberec
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty
    Ano, tak toto je skutečně to, co jsem potřeboval. Nyní je klientovi přidělena mnou definovaná IP.
    Děkuji pht a Vám všem za ochotu a za pomoc :).
    28.4.2009 15:48 DBfanous
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty

    Ahoj,
    prosím nenašel by si někdo volnou chvilku a neporadil mě s openvpn. Jedná se mi aby server přiděloval stále stejné ipadresy klientům.
    Jsem ve fázi kdy už nevím  co vyzkoušet. Chová se mi to tak, že se sice přiděluje stále stejná IP ale spojení nefunguje. Když to přepnu aby přiděloval server sám IP adresy tak klient dostane náhodnou IP a spojení je funkční.

    Moje konfigurace serveru DEBIAN (server přiděluje ip adresy, spojení se uskuteční a je funkční):
    mode server
    tls-server
    dev tap0
    ifconfig 10.0.10.1 255.255.255.0
    ifconfig-pool 10.0.10.2 10.0.10.99 255.255.255.0
    duplicate-cn
    ca /etc/openvpn/cacert.pem
    cert /etc/openvpn/vpn.crt
    key /etc/openvpn/vpn.key
    dh /etc/openvpn/dh1024.pem
    log-append /var/log/openvpn
    status /var/run/openvpn/vpn.status 10

    user openvpn
    group openvpn
    verb 3

    ipconfig klienta je potom:
            Protokol DHCP povolen . . . . . . : Ano
            Automatická konfigurace povolena  : Ano
            Adresa IP . . . . . . . . . . . . : 10.0.10.2
            Maska podsítě . . . . . . . . . . : 255.255.255.0
            Výchozí brána . . . . . . . . . . :
            Server DHCP . . . . . . . . . . . : 10.0.10.0
    ----------------------------------------------------------------------------
    když to změním (server přiděluje ip adresy, spojení se uskuteční ale není funkční):
    mode server
    tls-server
    dev tap0
    ifconfig 10.0.10.1 255.255.255.0
    ifconfig-pool 10.0.10.2 10.0.10.99 255.255.255.0
    client-config-dir /etc/openvpn/ccd/
    duplicate-cn

    ca /etc/openvpn/cacert.pem
    cert /etc/openvpn/vpn.crt
    key /etc/openvpn/vpn.key
    dh /etc/openvpn/dh1024.pem
    log-append /var/log/openvpn
    status /var/run/openvpn/vpn.status 10
    user openvpn
    group openvpn
    verb 3

    ipconfig klienta je potom:
            Protokol DHCP povolen . . . . . . : Ano
            Automatická konfigurace povolena  : Ano
            Adresa IP . . . . . . . . . . . . : 10.0.10.27
            Maska podsítě . . . . . . . . . . : 10.0.10.28
            Výchozí brána . . . . . . . . . . :
            Server DHCP . . . . . . . . . . . : 10.0.10.24

    ( v souboru ../ccd je:   ifconfig-push 10.0.10.27 10.0.10.28 )

    --------------

    nevím jak donutit aby se tam doplnila předepsaná maska atd..
    prosím o pomoc - je možno i na ICQ 299947589
    předem díky

     

     

     


     

    29.4.2009 11:55 tezkatlipoka | skóre: 35
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty

    nechces zalozit nove vlakno, nez cpat dotaz do 2 roky stareho dotazu?? Masku klientovi davas 10.0.10.28 z jakoho duvodu, co je to za masku?

    Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.
    29.4.2009 19:50 DBfanous
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty

    Tu masku nepřiděluji ja ale je přidělena automaticky. Právě nevím co změnit aby se tam doplnila předepsaná maska. Já jsem jenom postupoval podle návodu popsaném v tomto vlakne. V adresari ./ccd jsem doplnil soubor ktery obsahuje apř.:    "ifconfig-push 10.0.10.27 10.0.10.28".

    ipconfig klienta je potom:
            Protokol DHCP povolen . . . . . . : Ano
            Automatická konfigurace povolena  : Ano
            Adresa IP . . . . . . . . . . . . : 10.0.10.27
            Maska podsítě . . . . . . . . . . : 10.0.10.28
            Výchozí brána . . . . . . . . . . :
            Server DHCP . . . . . . . . . . . : 10.0.10.24

    ---------

    když to zaměním za další:     ifconfig-push 10.0.10.29 10.0.10.30

    ipconfig klienta je potom:
            Protokol DHCP povolen . . . . . . : Ano
            Automatická konfigurace povolena  : Ano
            Adresa IP . . . . . . . . . . . . : 10.0.10.29
            Maska podsítě . . . . . . . . . . : 10.0.10.30
            Výchozí brána . . . . . . . . . . :
            Server DHCP . . . . . . . . . . . : 10.0.10.28

     

     

     

    29.4.2009 19:58 tezkatlipoka | skóre: 35
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty

    tak za kazdou z tech adres dej masku

    Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.
    30.4.2009 11:01 DBfanous
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty

    ahoj,

    jo včera na to kolega přišel,

    Bylo potřeba doplnit místo druhé adresy maska
    potom vše restartovat

    tkže v ./ccd 

    ne :  ifconfig-push 10.0.10.27 10.0.10.28

    ale : ifconfig-push 10.0.10.27 255.255.255.0  pro jednoho klienta

    a ifconfig-push 10.0.10.28 255.255.255.0  pro druhého klienta

    atd
    taky jsem to zkoušel ale nerestartoval jsem obě strany .....

     

    díky za ochotu

    M
     

    30.4.2009 11:16 dustin | skóre: 61 | blog: dustin
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty

    Ten druhý parametr je různý pro TUN a TAP. Taky jsem se na to chytil :)

     --ifconfig l rn
                  Set  TUN/TAP adapter parameters.  l is the IP address of the lo-
                  cal VPN endpoint.  For TUN devices, rn is the IP address of  the
                  remote  VPN endpoint.  For TAP devices, rn is the subnet mask of
                  the virtual ethernet segment which is being created or connected
                  to.
     

    1.5.2009 09:13 NN
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty

    Nedavno jsem narazil na tuto direktivu serveru, kere se hodi k dynamickemu pridavani pravidel do firewallu pri vyce klientskych sitich, jak dru- ha alternativa k spousteni vice demonu pro vice siti.

    learn-address ./script

    Mozna se to muze hodit.

    NN

    1.5.2009 10:32 dumi | skóre: 13
    Rozbalit Rozbalit vše Re: OpenVPN a statické přidělování virtuálních adres pro klienty

    http://openvpn.net/index.php/documentation/howto.html#policy

     

    mozna vam pomuze tento odkaz

    pres direktivu

    client-config-dir

    se da nastavit k jednotlivim klientum ruzne parametry v prikladu je i ukazka ruznych IP adres.
     

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.