From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <alexey.borovskoy@gmail.com>
Message-ID: <45CDA34F.90101@gmail.com>
Date: Sat, 10 Feb 2007 22:49:51 +1200
From: Alexey Borovskoy <alexey.borovskoy@gmail.com>
User-Agent: Mozilla Thunderbird 1.0.8 (X11/20060422)
X-Accept-Language: ru-ru, ru
MIME-Version: 1.0
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
References: <45AB7908.6000305@gmail.com>
	<20070115183445.1e7b5e45@naf177.naf.net.ru>
In-Reply-To: <20070115183445.1e7b5e45@naf177.naf.net.ru>
X-Enigmail-Version: 0.92.0.0
OpenPGP: id=11F3BDE1
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Subject: Re: [Sysadmins]
 =?koi8-r?b?T3BlblZQTiDJINPUwdTJ3sXTy8HRINLB2sTB3sEg?=
 =?koi8-r?b?wcTSxdPP1w==?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9rc1
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Sat, 10 Feb 2007 10:50:25 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/45CDA34F.90101@gmail.com/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Nikolay A. Fetisov пишет:
> On Tue, 16 Jan 2007 00:52:24 +1200
> Alexey Borovskoy wrote:
> 
> 
>>Вот хочу научить openvpn раздавать адреса статически, с привязкой через
>>ccd/. Сейчас в конфиге прописан диапазон с помощью server net mask.
>>
>>Что туда прописать вместо server ? У меня подозрение что статика с
>>динамикой работать одновременно не будут.
> 
> 
> Работают. Проблемы могут возникнуть разве что если клиент с
> конфигураций по-умолчанию (без файла в ccd/) получит автоматом адрес,
> который прописан в конфигурации _до этого момента_ не
> регистрировавшегося клиента, описанного в ccd/. В остальном оно
> работает вместе с использованием 'server'.
> 
> Указанную проблему можно решить, или запретив регистрацию клиентов без
> статических конфигураций (ccd-exclusive), или используя вместо
> директивы 'server' полную форму конфигурирования сервера - см. в 
> man 8 openvpn   в районе описания '--server'.

А можно пример статической конфигугации?

Я в файле ccd/user пишу так:
ifconfig 10.0.0.6 10.0.0.5

В server.conf напсано так:
server 10.0.0.0 255.255.255.0

А оно мне в ответ:
Options error: option 'ifconfig' cannot be used in this context

Типа в ccd/user ifconfig писать нельзя. Что-то я не пойму как можно.
Но всё вроде работает, но что то я не совсем уверен что правильно.

- --
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63 2753 E37A 9E3F 11F3 BDE1
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org

iD8DBQFFzaNP43qePxHzveERArgWAJ4s0WJ1JSlCi4ocZ7mwdAViDJMiLgCfTuUm
MBgRE9T+O2azxDTfaCx21r8=
=fuSY
-----END PGP SIGNATURE-----