* [Sysadmins] OpenVPN и статическая раздача адресов
@ 2007-01-15 12:52 Alexey Borovskoy
2007-01-15 15:34 ` Nikolay A. Fetisov
2007-01-15 16:00 ` Andrei Bulava
0 siblings, 2 replies; 6+ messages in thread
From: Alexey Borovskoy @ 2007-01-15 12:52 UTC (permalink / raw)
To: ALT Linux sysadmin discuss
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Доброй ночи.
Вот хочу научить openvpn раздавать адреса статически, с привязкой через
ccd/. Сейчас в конфиге прописан диапазон с помощью server net mask.
Что туда прописать вместо server ? У меня подозрение что статика с
динамикой работать одновременно не будут.
- --
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63 2753 E37A 9E3F 11F3 BDE1
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org
iD8DBQFFq3kH43qePxHzveERArELAJ0XrFdy5TdwjVLNHDcQ3WDyICGHwgCghZ8r
hSY8m9J6lbgGvO7GnturCf0=
=egad
-----END PGP SIGNATURE-----
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [Sysadmins] OpenVPN и статическая раздача адресов
2007-01-15 12:52 [Sysadmins] OpenVPN и статическая раздача адресов Alexey Borovskoy
@ 2007-01-15 15:34 ` Nikolay A. Fetisov
2007-02-10 10:49 ` Alexey Borovskoy
2007-01-15 16:00 ` Andrei Bulava
1 sibling, 1 reply; 6+ messages in thread
From: Nikolay A. Fetisov @ 2007-01-15 15:34 UTC (permalink / raw)
To: sysadmins
On Tue, 16 Jan 2007 00:52:24 +1200
Alexey Borovskoy wrote:
>
> Вот хочу научить openvpn раздавать адреса статически, с привязкой через
> ccd/. Сейчас в конфиге прописан диапазон с помощью server net mask.
>
> Что туда прописать вместо server ? У меня подозрение что статика с
> динамикой работать одновременно не будут.
Работают. Проблемы могут возникнуть разве что если клиент с
конфигураций по-умолчанию (без файла в ccd/) получит автоматом адрес,
который прописан в конфигурации _до этого момента_ не
регистрировавшегося клиента, описанного в ccd/. В остальном оно
работает вместе с использованием 'server'.
Указанную проблему можно решить, или запретив регистрацию клиентов без
статических конфигураций (ccd-exclusive), или используя вместо
директивы 'server' полную форму конфигурирования сервера - см. в
man 8 openvpn в районе описания '--server'.
--
С уважением,
Николай Фетисов
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [Sysadmins] OpenVPN и статическая раздача адресов
2007-01-15 15:34 ` Nikolay A. Fetisov
@ 2007-02-10 10:49 ` Alexey Borovskoy
2007-02-10 15:45 ` Nikolay A. Fetisov
0 siblings, 1 reply; 6+ messages in thread
From: Alexey Borovskoy @ 2007-02-10 10:49 UTC (permalink / raw)
To: ALT Linux sysadmin discuss
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Nikolay A. Fetisov пишет:
> On Tue, 16 Jan 2007 00:52:24 +1200
> Alexey Borovskoy wrote:
>
>
>>Вот хочу научить openvpn раздавать адреса статически, с привязкой через
>>ccd/. Сейчас в конфиге прописан диапазон с помощью server net mask.
>>
>>Что туда прописать вместо server ? У меня подозрение что статика с
>>динамикой работать одновременно не будут.
>
>
> Работают. Проблемы могут возникнуть разве что если клиент с
> конфигураций по-умолчанию (без файла в ccd/) получит автоматом адрес,
> который прописан в конфигурации _до этого момента_ не
> регистрировавшегося клиента, описанного в ccd/. В остальном оно
> работает вместе с использованием 'server'.
>
> Указанную проблему можно решить, или запретив регистрацию клиентов без
> статических конфигураций (ccd-exclusive), или используя вместо
> директивы 'server' полную форму конфигурирования сервера - см. в
> man 8 openvpn в районе описания '--server'.
А можно пример статической конфигугации?
Я в файле ccd/user пишу так:
ifconfig 10.0.0.6 10.0.0.5
В server.conf напсано так:
server 10.0.0.0 255.255.255.0
А оно мне в ответ:
Options error: option 'ifconfig' cannot be used in this context
Типа в ccd/user ifconfig писать нельзя. Что-то я не пойму как можно.
Но всё вроде работает, но что то я не совсем уверен что правильно.
- --
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63 2753 E37A 9E3F 11F3 BDE1
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org
iD8DBQFFzaNP43qePxHzveERArgWAJ4s0WJ1JSlCi4ocZ7mwdAViDJMiLgCfTuUm
MBgRE9T+O2azxDTfaCx21r8=
=fuSY
-----END PGP SIGNATURE-----
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [Sysadmins] OpenVPN и статическая раздача адресов
2007-02-10 10:49 ` Alexey Borovskoy
@ 2007-02-10 15:45 ` Nikolay A. Fetisov
0 siblings, 0 replies; 6+ messages in thread
From: Nikolay A. Fetisov @ 2007-02-10 15:45 UTC (permalink / raw)
To: sysadmins
On Sat, 10 Feb 2007 22:49:51 +1200
Alexey Borovskoy wrote:
> ...
> А можно пример статической конфигугации?
>
> Я в файле ccd/user пишу так:
> ifconfig 10.0.0.6 10.0.0.5
Здесь нужен ifconfig-push, а не ifconfig.
Кусок рабочей конфигурации:
/etc/openvpn/openvpn.conf:
....
server 192.168.242.0 255.255.255.0
client-config-dir /etc/openvpn/ccd-nnr
....
# cat /var/lib/openvpn/etc/openvpn/ccd-nnr/naf-m
ifconfig-push 192.168.242.101 192.168.242.102
--
С уважением,
Николай Фетисов
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [Sysadmins] OpenVPN и статическая раздача адресов
2007-01-15 12:52 [Sysadmins] OpenVPN и статическая раздача адресов Alexey Borovskoy
2007-01-15 15:34 ` Nikolay A. Fetisov
@ 2007-01-15 16:00 ` Andrei Bulava
2007-01-15 19:36 ` Sergey
1 sibling, 1 reply; 6+ messages in thread
From: Andrei Bulava @ 2007-01-15 16:00 UTC (permalink / raw)
To: ALT Linux sysadmin discuss
Alexey Borovskoy wrote:
> Доброй ночи.
>
> Вот хочу научить openvpn раздавать адреса статически, с привязкой через
> ccd/. Сейчас в конфиге прописан диапазон с помощью server net mask.
>
> Что туда прописать вместо server ? У меня подозрение что статика с
> динамикой работать одновременно не будут.
server пусть живет как жил. УМВР (пул динамических адресов + статика,
именно через ccd/). Правда, я убежденный сторонник server-bridge - на
фанатов pptp и прочих так называемых vpn-решений это действует лучше,
чем лимон вызывает слюноотделение :-)
--
// AB1002-UANIC
^ permalink raw reply [flat|nested] 6+ messages in thread
end of thread, other threads:[~2007-02-10 15:45 UTC | newest]
Thread overview: 6+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2007-01-15 12:52 [Sysadmins] OpenVPN и статическая раздача адресов Alexey Borovskoy
2007-01-15 15:34 ` Nikolay A. Fetisov
2007-02-10 10:49 ` Alexey Borovskoy
2007-02-10 15:45 ` Nikolay A. Fetisov
2007-01-15 16:00 ` Andrei Bulava
2007-01-15 19:36 ` Sergey
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git