From: Ildar Mulyukov <ildar@altlinux.ru>
To: sisyphus@lists.altlinux.org
Subject: Re: [sisyphus] NetworkManager-openvpn
Date: Tue, 20 Oct 2009 09:47:36 +0600
Message-ID: <1256010456.11901.12@ildar.innovations.kz> (raw)
In-Reply-To: <20091019215654.656ab571@sem.localdomain> (from sem@altlinux.ru on Mon Oct 19 23:56:54 2009)
On 19.10.2009 23:56:54, Mikhail Efremov wrote:
> On Mon, 19 Oct 2009 19:17:14 +0600 Ildar Mulyukov wrote:
> > > > У Вас туннель должен стать Шлюзом по умолчанию?
> > > > Если нет - надо кликнуть: IPv4 -> Routes -> Use this connection
> > > > only for resources on its network.
> > > >
> > > > Дебилизм, если честно. Почему NM не может взять эту информацию
> из
> > > > самого тунеля (от сервера)?
> > >
> > > Потому что никому, кроме самого клиента, не известно, хочет ли он
> > > использовать этот туннель как default route.
> >
> > Ещё как известно. Серверу. На сервере есть для этого соотв. ручка.
>
> Какая? Не помню такого.
> В любом случае, принимать решение куда ставить маршрут по умолчанию
> должен сам клиент. VPN сервер не должен влиять на это. Он же не DHCP
> сервер.
"Вы просто не умеете их готовить"
1. OpenVPN-сервер является "как-бы" DHCP, т.к. выдаёт соотв. информацию
клиенту. Внутренне они разные, но функционально вполне сопоставимы.
2. Почему-то во многих протоколах считается, что серверу виднее (напр.,
какие шлюзы использовать клиенту и т.п.)
В данном случае это тоже оправдано - сервер знает, для чего его будут
использовать. В крайнем случае это можно кастомизировать для каждого
клиента.
3. Прятать эту кнопку так глубоко - спасибо разработчикам!
*. в общем, см. опцию --redirect-gateway в man openvpn
С уважением,
--
Ildar Mulyukov, free SW designer/programmer/packager
=========================================
email: ildar@altlinux.ru
Jabber: ildar@jabber.ru
ICQ: 4334029
ALT Linux Sisyphus http://www.sisyphus.ru
=========================================
next prev parent reply other threads:[~2009-10-20 3:47 UTC|newest]
Thread overview: 18+ messages / expand[flat|nested] mbox.gz Atom feed top
2009-10-17 14:09 Andrey Rahmatullin
2009-10-18 21:13 ` Mikhail Efremov
2009-10-19 5:32 ` Andrey Rahmatullin
2009-10-19 12:43 ` Mikhail Efremov
2009-10-19 13:11 ` Andrey Rahmatullin
2009-10-19 13:27 ` Alexander Volkov
2009-10-19 17:43 ` Mikhail Efremov
2009-10-19 4:24 ` Ildar Mulyukov
2009-10-19 12:44 ` Mikhail Efremov
2009-10-19 13:17 ` Ildar Mulyukov
2009-10-19 17:56 ` Mikhail Efremov
2009-10-20 3:47 ` Ildar Mulyukov [this message]
2009-10-20 22:32 ` Mikhail Efremov
2009-10-21 8:07 ` Ildar Mulyukov
2009-10-21 11:37 ` Mykola S. Grechukh
2009-10-21 12:37 ` Ildar Mulyukov
2009-10-21 12:39 ` Mykola S. Grechukh
2009-10-21 13:07 ` Mikhail Efremov
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=1256010456.11901.12@ildar.innovations.kz \
--to=ildar@altlinux.ru \
--cc=sisyphus@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Sisyphus discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \
sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru
public-inbox-index sisyphus
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sisyphus
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git