Re: OpenVPN

[Sergey Suleymanov <solt@eatpbank.ru>]

>>>>> Nicholas  writes:

 >> Если-бы записи `push "route 192.168.1.0 255.255.255.0"` небыло:

 Nicholas> Извините что вмешиваюсь, но обнаружил у себя вот такую
 Nicholas> конфигурацию: push "route-gateway 192.168.2.5" push
 Nicholas> "ifconfig default gw 192.168.2.5" видимо команды либо
 Nicholas> дублируют друг друга, либо одна не верная, либо обе. При
 Nicholas> этом работает.  Можете прокомментировать ?

         ... gateway default -- taken from --route-gateway or the
         second parameter to --ifconfig when --dev tun is specified.

         Это из описания --route. То же самое полагаю и для ifconfig -
         просто модифицирует --route
         
 >>  Если требуются соединения с сервера к клиенту, то тогда еще
 >> client-config-dir ... с соответствующим файликом в этой
 >> директории.

 Nicholas> Всегда думал что этот файлик нужен для предоставления
 Nicholas> клиенту одного и того же внешнего IP.

           У меня там например `iroute 192.168.50.0 255.255.255.0` -
           описание что с той стороны есть такая вот сетка. Без него
           со стороны клиента пинг на серверную сетку идет, а со
           стороны сервера на клиентскую сетку нет.

 Nicholas> Что скажете ?

           Вообще-то все делается обычными маршрутами. Зачем тут NAT?
           Этож VPN.

-- 
  Sergey Suleymanov