Dotaz: openvpn default gateway

[openvpn]

ahojte, mam openvpn server debian a klient je tiez debian openvpn.

potrebujem spravit, aby ked sa klientom openvpn pripojim  na dany openvpn server, aby sa mi nezmenila default gateway.

napadla ma zmena metriky, ale to netusim ako spravit.

ako by ste to riesili vy?

dakujem za kazdu radu. strucne: ide mi o to, aby sa mi nemenila default gateway.

vdaka.

Odpovědi

[timeos]

Skvor ako s metrikou by som sa hral s nastavenim servera. Konkretne zakomentoval nasledujuce serverove nastavenie, ktore klientom predefinuje predvoleny smer:

push "redirect-gateway"

[adewrrwe]

Niekde chcem ale pouzivat aby dostal klient gateway, a niekde nie.
Toto OpenVPN nepodporuje?

[timeos]

Podporuje. OpenVPN dokaze konfiguraciu upravovat pre konkretnych klientov. Aktivuje sa to prikazom:

client-config-dir adresar

Pricom v tomto adresari (podadresar k adresaru definovaneho parametrom chroot) sa nachadzaju subory s rovnakym menom ako CN v klientskom certifikate. V tychto suboroch sa nasledne pouzivaju pravidla/definicie, ktore su doplnkom ku globalnemu konfiguracnemu suboru openvpn servera. Teda mozte tam pouzit napr spominany push "redirect-gateway", pripadne davat specificke smery pre podsiete za VPN serverom, ktore maju byt dostupne a pod.

[adewrrwe]

ako vygenerujem klientsky certfikat?

[tomATOM]

Trocha hledání by neškodila, stačí se věnovat googlu asi tak 10 vteřin

http://www.root.cz/clanky/openvpn-vpn-jednoduse/
http://pc.poradna.net/a/view/307896-jak-na-openvpn-minimanual