Openvpn (как вы оцените конфигурацию) ?

12
P
На сайте с 08.03.2007
Offline
250
#11
project-s:

Что добавить в конфиги, что бы ни в коем случае трафик не шел по открытому каналу? без моего ведома!

При создании OpenVPN соединения в таблице маршрутизации появляется маршрут. Сделайте статический маршрут с метрикой большей чем у OpenVPN маршрута, и он будет глушить доступ к удалённой сети пока не появится openvpn канал с меньшей метрикой.

PS
На сайте с 25.11.2009
Offline
36
#12

не знаю как это сделать 😕

а за ответ спасибо!

W
На сайте с 11.03.2009
Offline
49
#13
project-s:

изменил в обоих конфигах dev tap на dev tun - трафика нет (
что еще забыл изменить или добавить?
спасибо.

Вы хотя бы почитали доки перед тем как что-то в конфигах менять.

Есть четкое определение tun - ip уровень, tap - ethernet уровень.

Т.е. если нужны всякие хитрые роутинги, броадкасты, upnp и прочая фигня, то использовать tap, в противном случае tun. Т.е. когда за туннелем одно устройство - это 100% tun.

PS
На сайте с 25.11.2009
Offline
36
#14
Т.е. когда за туннелем одно устройство - это 100% tun.

мне нужен только инет в зашифрованном виде - получается тун? )

на тапе все работет прекрасно, стоит ли менять на тун?

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий