Re: подземные стуки с openvpn за nat'ом.
15.02.2009 16:47, Vladimir Elizarov пишет:
> Клиенты находяться за NAT'ом (пробовал через разных провайдеров).
> Собственно не обнаружил из-за чего не пробрасываются пакеты
Вопрос: а почему вообще был выбран UDP для ситуации, когда клиенты
"находятся за NAT'ом" и "через разных провайдеров"? В этой ситуации я бы
отталкивался не от эффективности, а от надёжности и "проходимости" VPN.
А максимальная надёжность и проходимость у OpenVPN получается
действительно на порту 443, только по TCP. Стандартный HTTPS все
провайдеры обязаны пропускать без глюков, либо через NAT, либо через
метод CONNECT на проксе.
Обращаю внимание, что OpenVPN 2.1 умеет делить 443/TCP с веб-сервером на
стороне сервера. В Дебиане, увы, 2.0.
А.Л.
Reply to: