From: Alexey Borovskoy <alexey.borovskoy@gmail.com>
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Subject: Re: [Sysadmins] OpenVPN и статическая раздача адресов
Date: Sat, 10 Feb 2007 22:49:51 +1200
Message-ID: <45CDA34F.90101@gmail.com> (raw)
In-Reply-To: <20070115183445.1e7b5e45@naf177.naf.net.ru>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Nikolay A. Fetisov пишет:
> On Tue, 16 Jan 2007 00:52:24 +1200
> Alexey Borovskoy wrote:
>
>
>>Вот хочу научить openvpn раздавать адреса статически, с привязкой через
>>ccd/. Сейчас в конфиге прописан диапазон с помощью server net mask.
>>
>>Что туда прописать вместо server ? У меня подозрение что статика с
>>динамикой работать одновременно не будут.
>
>
> Работают. Проблемы могут возникнуть разве что если клиент с
> конфигураций по-умолчанию (без файла в ccd/) получит автоматом адрес,
> который прописан в конфигурации _до этого момента_ не
> регистрировавшегося клиента, описанного в ccd/. В остальном оно
> работает вместе с использованием 'server'.
>
> Указанную проблему можно решить, или запретив регистрацию клиентов без
> статических конфигураций (ccd-exclusive), или используя вместо
> директивы 'server' полную форму конфигурирования сервера - см. в
> man 8 openvpn в районе описания '--server'.
А можно пример статической конфигугации?
Я в файле ccd/user пишу так:
ifconfig 10.0.0.6 10.0.0.5
В server.conf напсано так:
server 10.0.0.0 255.255.255.0
А оно мне в ответ:
Options error: option 'ifconfig' cannot be used in this context
Типа в ccd/user ifconfig писать нельзя. Что-то я не пойму как можно.
Но всё вроде работает, но что то я не совсем уверен что правильно.
- --
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63 2753 E37A 9E3F 11F3 BDE1
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org
iD8DBQFFzaNP43qePxHzveERArgWAJ4s0WJ1JSlCi4ocZ7mwdAViDJMiLgCfTuUm
MBgRE9T+O2azxDTfaCx21r8=
=fuSY
-----END PGP SIGNATURE-----
next prev parent reply other threads:[~2007-02-10 10:49 UTC|newest]
Thread overview: 6+ messages / expand[flat|nested] mbox.gz Atom feed top
2007-01-15 12:52 Alexey Borovskoy
2007-01-15 15:34 ` Nikolay A. Fetisov
2007-02-10 10:49 ` Alexey Borovskoy [this message]
2007-02-10 15:45 ` Nikolay A. Fetisov
2007-01-15 16:00 ` Andrei Bulava
2007-01-15 19:36 ` Sergey
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=45CDA34F.90101@gmail.com \
--to=alexey.borovskoy@gmail.com \
--cc=sysadmins@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git