Re: как дать доступ к почте и bind только openvpn клиентам ?
13.05.2011 15:07, Nicholas пишет:
> Возможно это типовая задача, у которой есть рекомендуемое решение ?
>>> Судя по tcpdump с лаптопа, на сервер клиент приходит не по tap, а
>>> напрямую через wlan.
>> Маршрут смотреть надо не на сервере, а на клиенте. Ты какой IP для
>> DNS-сервера указываешь на клиенте? Внешний? Укажи внутренний.
Какое слово не понятно?
На всякий случай повторю. Клиент подключается к серверу и получает
локальный IP (на tap). С этого локального IP он (клиент) может
связываться с сервером _внутри_ туннеля. Дальше всё ясно или нет?
Если всё ещё нет - сервисы, к которым должен иметь доступ пользователь
внутри сети сообщай с внутренними адресами. У сервера ведь тоже на tap
есть локальный IP.
--
Best regards,
Mikhail.
Reply to: