Dotaz: OpenVPN přidělení IP podle MAC

[Míra]

Nevíte někdo, jestli jde v OpenVPN přidělovat klientům IP podle jejich MAC adresy?
Řádek ifconfig-pool 10.10.1.10 10.10.1.20 255.255.255.0 v konfiguráku na serveru znamená, že server bude klientům přidělovat adresy 10.10.1.10-20. Rád bych, aby to bylo podle jejich MAC, tak jako to jde v DHCP.

Odpovědi

[qazasd]

Rekl bych, ze zde je potreba brat v uvahu ISO-OSI sitovy model.

DHCP totiz narozdil od OpenVPN pracuje nad Layer 2 sitoveho modelu, tedy Link Layer, coz je napr. Ethernet a data se adresuji pomoci MAC adres. Odesilatel i prijemce tedy zna MAC druhe strany.

OpenVPN vsak ze sve podstaty pracuje nad L3 tedy Network Layer, v tomto pripade IP, kde jiz adresace probiha pomoci IP adres. Odesilatel ani prijemce tak MAC adresu druhe strany nezna nebot pomoci L2 komunikuje pouze s prvnim routerem a MAC adresa tedy patri tomuto routeru a ne klientovy co se k VPS serveru pripojuje.

[qazasd]

Oprava: ... klientovy co se k VPN serveru pripojuje.

[yossi]

google openvpn ipp.txt

[Dejv]

No jestli chces, aby klienti dostavali pokazde stejnou IP adresu, tak se podivej na volbu ifconfig-pool-persist v serverovem konfiguraku.

Dejv

[Míra]

Tak jsem zkusil client-config-dir ccd, ale teď mi to nepřiděluje žádnou IP.
Když v konfig souboru serveru mám (krom jiného):
ifconfig 10.10.1.1 255.255.255.0
ifconfig-pool 10.10.1.2 10.10.1.10 255.255.255.0
tak vše funguje. IP to samo přiděluje od 10.10.1.2.

Když ale tyto řádky nahradím těmito:
ifconfig 10.10.1.1 255.255.255.0
client-config-dir /etc/openvpn/ccd

a v /etc/openvpn/ccd/klient_1 mám:

ifconfig 10.10.1.2 10.10.1.1

tak to na (win) klientovi dlouho vypisuje: Route:Waiting for TUN/TAP interface to come up...

Pak se to připojí, ale s nesmyslnou IP.