Настройка IPv6 в OpenVPN: вариант с использованием TUN

Вы находитесь здесь: version6.ru » Настройка IPv6 в OpenVPN: вариант с использованием TUN

Эта страница — только для чтения. Вы можете посмотреть исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.

====== Настройка IPv6 в OpenVPN: вариант с использованием TUN ======
==== На обоих компьютерах ====
Файл ''/etc/openvpn/vpn-hq.key'' будет содержать секретный ключ, который при использовании туннеля с шифрованием в режиме "shared secret" должен быть одинаковым на всех соединяемых компьютерах. Сгенерировать его можно следующим образом((http://openvpn.net/index.php/open-source/documentation/miscellaneous/78-static-key-mini-howto.html)):
<code>openvpn --genkey --secret /etc/openvpn/vpn-hq.key</code>

Помимо него, на оба компьютера следует скопировать файл:
<file bash /etc/openvpn/up-ipv6.sh>
#!/bin/bash

INTERFACE=$1; shift;
TUN_MTU=$1;   shift;
UDP_MTU=$1;   shift;
LOCAL_IP=$1;  shift;
REMOTE_IP=$1; shift;
MODUS=$1;     shift;

ip link set $INTERFACE up
ip link set mtu $TUN_MTU dev $INTERFACE

. /etc/openvpn/$INTERFACE.ipv6

for A in $LOCAL_IP6; do
  ip -6 addr add $A dev $INTERFACE
done

for R in $ROUTE_IP6; do
  ip -6 route add $R dev $INTERFACE
done

exit 0
</file>

==== На сервере (hq.example.com) ====
<file - /etc/openvpn/vpn-branch.conf>lport 1194
proto udp6
dev vpn-branch
dev-type tun
tun-ipv6
secret vpn-hq.key
script-security 2
up up-ipv6.sh</file>

<file bash /etc/openvpn/vpn-branch.ipv6>
LOCAL_IP6=2001:470:xxxx:1::1/64
</file>

==== На клиенте ====
<file - /etc/openvpn/vpn-hq.conf>remote hq.example.com 1194
proto udp6
dev vpn-hq
dev-type tun
tun-ipv6
secret vpn-hq.key
script-security 2
up up-ipv6.sh
ping 120
ping-restart 300
up-delay
</file>

<file bash /etc/openvpn/vpn-hq.ipv6>
LOCAL_IP6=2001:470:xxxx:1::2/64
ROUTE_IP6=2001:470:xxxx::/48
</file>

===== Включение маршрутизации =====
Если необходимо разрешить VPN-клиенту доступ к другим подсетям, кроме используемой непосредственно для организации туннеля, либо выпустить его "во внешний мир" через Интернет-соединение сервера, следует включить на сервере IP forwarding, для чего добавить в ''/etc/sysctl.conf'' следующие две строки и выполнить ''sysctl -p'' с правами ''root'':
<file>net.ipv6.conf.all.forwarding=1
net.ipv6.conf.default.forwarding=1</file>
...а также добавить соответствующее правило в настройки используемого IPv6-файрволла:
<file>ip6tables -A FORWARD -i vpn-branch -j ACCEPT</file>

На клиенте же, для использования доступных через VPN-соединение маршрутов, необходимо прописать их в строке ''ROUTE_IP6'' вышеуказанного файла настроек (если несколько -- то в общих кавычках и через пробел).

openvpn-tun.1329466550.txt.gz · Последние изменения: 2012-02-17 08:15 UTC От rm

	Новости
	Сообщество
	Twitter
	IRC

Views

Навигация

Personal Tools

Поиск

Инструменты

Ссылки