Dotaz: routa po startu openvpn

[Pavel]

Ahoj, kam mam v debianu 7.02 se shorewallem dat tuhle routu, aby se mi spoustela po startu po nastartovani openvpn?

ip route add 10.0.13.0/24 via 10.0.11.52

Odpovědi

[NN]

Pokud chces sit zpristupnit skz VPN pridej do konfigurace serveru:

push "route 10.0.13.0 255.255.255.0"

Pokud chces neco jineho, ignore..

[Pavel]

V push na openvpn mam uz jinou routu, ktera se posila na klienta. Ja tuhle potrebuju spustit ale na serveru.

[Pavel]

ten shorewall neni ani tak v popise dulezity.. jen chci pustit prikaz po startu serveru, ale po nabehnutu urcite sluzby (openvpn)

[Jendа]

Nestačilo by

       --client-connect cmd
              Run command cmd on client connection.

?

[Pavel]

copa to?:) googlim a nic nenachazim

[Jendа]

Nevím, zkopíroval jsem to z man openvpn.

[NN]

No, muzes si to dopsat do init souboru pro server.. Tu routu budes na konci zase odstranovat ? Pokud ne proc ji neudelat permanentni pres konfiguraci site?

[Pavel]

nebudu ji odstranovat. no na konfig interfaces jsem taky koukal.. ale neni mi jasny, jestli ji pridam az po najeti te vpnky

[NN]

WTF? To nedava logiku, co s timma ta VPN teda spolecneho ?

[Jendа]

Podle mě ta IP adresa leží na nějakém klientovi.

[Pavel]

presne tak, je to proroutovaní na vnitrni sit za router, ktery je klientem openvpn

[Pavel]

VPN server --> VPN klient (router) 10.0.11.52 --> LAN 10.0.13.1-xx

[Jendа]

No, muzes si to dopsat do init souboru pro server..

Blbě. Server jakoby nastartuje, pak se chvíli nic neděje a až pak se vyrobí interface, připojí klient a může nastavit routa. Leda tak to pustit ve smyčce, jednou se to povede .

[skvedo]

Toto umí OpenVPN řešit "samo" V nastavení serveru uvedeš, že tuhle podsíť má hledat u určitého klienta a až ten se připojí, OpenVPN danou routu vloží do routovací tabulky.

[Pavel]

Abych rekl pravdu, tak jsem z toho zmatenej. Me to prijde, ze to jsou routy posilane na klienta. Ale ja ji potrebuju aplikovat na serveru.

[Pavel]

ted me to trklo (pridat routu do openvpn bez push:)..

route 10.0.13.0 255.255.255.0 10.0.11.52

a uz to maka.