From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <y.patlasov@gmail.com>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-2.5 required=5.0 tests=BAYES_00, DNS_FROM_OPENWHOIS, 
	RCVD_IN_DNSWL_LOW,SPF_PASS autolearn=no version=3.2.5
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=gamma;
	h=domainkey-signature:message-id:date:from:user-agent:mime-version:to
	:subject:references:in-reply-to:content-type
	:content-transfer-encoding;
	bh=Ys5wRH4xUMoziQ0Vciw+weWz6Lruhf1rwpGygZ+O+mg=;
	b=jC6KtLkq4r7OihGkO0SvGUJvJ3f8Mc3NXOq2C4MM9uEEyFdSJXE5tYrrzj3CpLh7Do
	IInVgEIoPCHTkYhZkYgutWlL7RCtjTuaoLIZeGUt6u+zz/KAEE8ycA8UAulMIwe3q5AO
	HmxHjnfwVrhfqsO84TuIjsvUCA8FfBac3nPHQ=
DomainKey-Signature: a=rsa-sha1; c=nofws; d=gmail.com; s=gamma;
	h=message-id:date:from:user-agent:mime-version:to:subject:references
	:in-reply-to:content-type:content-transfer-encoding;
	b=nO3H4IoR8ClCr1x1jGZls4cW5qFEbtyLdBxo+Ez6tJAtOqWIvFMdxp4vxZMU3Jto6Z
	Gq7BMtXJQ32e7Hpkd8zpjNaizQ4aIsuybI4TacDptUG4BmsWzj20G9jtqfth2BlOc92w
	kG5TjMnJ2DZ+OmsJXiTCGEyb066TURgMsrvEw=
Message-ID: <4DD397AC.8090709@gmail.com>
Date: Wed, 18 May 2011 12:55:56 +0300
From: Patlasov YuriI <y.patlasov@gmail.com>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; ru;
	rv:1.9.2.15) Gecko/20110303 Lightning/1.0b2 Thunderbird/3.1.9
MIME-Version: 1.0
To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
References: <4DD25393.2010408@gmail.com> <iquh7b$fgv$1@dough.gmane.org>
In-Reply-To: <iquh7b$fgv$1@dough.gmane.org>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Subject: Re: [Sysadmins]
 =?koi8-r?b?T3BlblZQTiDLzMnFztQgySDTxdLXxdIgzsEgz8TO?=
 =?koi8-r?b?z8ogzcHbyc7F?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmins' discussion <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 18 May 2011 09:56:50 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/4DD397AC.8090709@gmail.com/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

17.05.2011 22:12, Anton Farygin пишет:
> 17.05.2011 14:53, Patlasov YuriI пишет:
>> Доброго дня.
>>
>> Есть несколько филиалов и один OpenVPN сервер к которому подключаются
>> филиалы.
>> Нужно еще связать два филиала между собой, а то WAN канал не очень 
>> быстрый.
>> Как можно на одной машине организовать чтоб она выступала клиентом и
>> сервером одновременно?
>
> с etcnet это делается на ура.
>
> у меня вот три интерфейса с openvpn, два из которых - сервера на 
> разных портах и один - клиент.
>
> А есть в другом месте - два клиента на разные сервера.
>
> А есть ещё одно место, где эти vpn'ы загнаны в бридж.
>
> В общем, как угодно можно делать.
>
> Конфиг выглядит так:
>
> # cat /etc/net/ifaces/xvpn/options
> ONBOOT=yes
> TYPE=ovpn
> OVPN_USER=openvpn
> OVPN_GROUP=openvpn
>
> #cat /etc/net/ifaces/xvpn/ovpnoptions
> port 1129
> proto tcp
> dev-type tap
> server 10.xx.0.0 255.255.255.0
> client-config-dir /etc/net/ifaces/xvpn/ccd
> dh /etc/net/ifaces/xvpn/ovpndh
> client-to-client
> keepalive 10 120
> persist-key
> persist-tun
> status openvpn-status.log
> verb 3
> script-security 2
>
> ну и т.д. - смотрите в доки.
> Плюсы управления через etcnet очевидны ?
>
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins

Ты меня просветил. Спасибо тебе огромное. Самый лучший вариант.