ALT Linux sysadmins discussion
 help / color / mirror / Atom feed
From: Patlasov YuriI <y.patlasov@gmail.com>
To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
Subject: Re: [Sysadmins] OpenVPN клиент и сервер на одной машине
Date: Wed, 18 May 2011 12:55:56 +0300
Message-ID: <4DD397AC.8090709@gmail.com> (raw)
In-Reply-To: <iquh7b$fgv$1@dough.gmane.org>

17.05.2011 22:12, Anton Farygin пишет:
> 17.05.2011 14:53, Patlasov YuriI пишет:
>> Доброго дня.
>>
>> Есть несколько филиалов и один OpenVPN сервер к которому подключаются
>> филиалы.
>> Нужно еще связать два филиала между собой, а то WAN канал не очень 
>> быстрый.
>> Как можно на одной машине организовать чтоб она выступала клиентом и
>> сервером одновременно?
>
> с etcnet это делается на ура.
>
> у меня вот три интерфейса с openvpn, два из которых - сервера на 
> разных портах и один - клиент.
>
> А есть в другом месте - два клиента на разные сервера.
>
> А есть ещё одно место, где эти vpn'ы загнаны в бридж.
>
> В общем, как угодно можно делать.
>
> Конфиг выглядит так:
>
> # cat /etc/net/ifaces/xvpn/options
> ONBOOT=yes
> TYPE=ovpn
> OVPN_USER=openvpn
> OVPN_GROUP=openvpn
>
> #cat /etc/net/ifaces/xvpn/ovpnoptions
> port 1129
> proto tcp
> dev-type tap
> server 10.xx.0.0 255.255.255.0
> client-config-dir /etc/net/ifaces/xvpn/ccd
> dh /etc/net/ifaces/xvpn/ovpndh
> client-to-client
> keepalive 10 120
> persist-key
> persist-tun
> status openvpn-status.log
> verb 3
> script-security 2
>
> ну и т.д. - смотрите в доки.
> Плюсы управления через etcnet очевидны ?
>
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins

Ты меня просветил. Спасибо тебе огромное. Самый лучший вариант.


  reply	other threads:[~2011-05-18  9:55 UTC|newest]

Thread overview: 11+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2011-05-17 10:53 Patlasov YuriI
2011-05-17 12:17         ` Alexey Morsov
2011-05-17 12:39             ` Denis Nazarov
2011-05-17 19:12 ` Anton Farygin
2011-05-18  9:55   ` Patlasov YuriI [this message]
2011-05-19  3:38     ` Anton Farygin
2011-05-19  6:12       ` Dmitriy Kruglikov
2011-05-19 12:46         ` Anton Farygin
2011-06-03  7:47   ` Patlasov YuriI
2011-06-03 10:53     ` Anton Farygin
2011-06-03 10:59     ` Michael Shigorin

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=4DD397AC.8090709@gmail.com \
    --to=y.patlasov@gmail.com \
    --cc=sysadmins@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux sysadmins discussion

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
		sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
	public-inbox-index sysadmins

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.sysadmins


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git