Исходное сообщение
"openvpn bridge фильтрация между клиентами" Отправлено Susanin_, 31-Мрт-08 13:16
>http://openvpn.net/index.php/documentation/howto.html >Uncomment out the client-to-client directive if you would like connecting clients to >be able to reach each other over the VPN. By default, >clients will only be able to reach the server. Мне как раз и нужна эта директива + фильтрация этого трафика. >Policy Routing использовать. Все выходные провел в этой документации. Но данный способ здесь не применим. Суть в том, что межклиентское взаимодействие осуществляется "внутри" демона openvpn. Т.е. прохождение пакетов возможно и при состоянии интерфейса tap0 в down. При этом никаких строк в таблице роутинга для vpn-ких IP нет, соотвественно и Policy Routing использовать не получается. Пакеты выходят в стек TCP/IP сервера только тогда, когда они предназначены для других подсетей. Т.е. когда VPN-клиент хочет выйти в локальную сеть, подключенную к VPN-серверу. Вот тогда эти пакеты видны снифером на интерфейсе tap0 и их можно фильтровать и делать все что угодно. Первый раз столкнулся с тем, что дистриб на linux проигрывает win*+ком. программа по сетевым позициям. Тот-же kerio winroute firewall позволяет осуществлять фильтрацию трафика vpn client <--> vpn client.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>http://openvpn.net/index.php/documentation/howto.html >>Uncomment out the client-to-client directive if you would like connecting clients to >>be able to reach each other over the VPN. By default, >>clients will only be able to reach the server. > Мне как раз и нужна эта директива + фильтрация этого трафика. >>Policy Routing использовать. > Все выходные провел в этой документации. > Но данный способ здесь не применим. > Суть в том, что межклиентское взаимодействие осуществляется "внутри" демона openvpn. Т.е. > прохождение пакетов возможно и при состоянии интерфейса tap0 в down. При > этом никаких строк в таблице роутинга для vpn-ких IP нет, соотвественно > и Policy Routing использовать не получается. > Пакеты выходят в стек TCP/IP сервера только тогда, когда они предназначены для > других подсетей. Т.е. когда VPN-клиент хочет выйти в локальную сеть, подключенную > к VPN-серверу. Вот тогда эти пакеты видны снифером на интерфейсе tap0 > и их можно фильтровать и делать все что угодно. > Первый раз столкнулся с тем, что дистриб на linux проигрывает win*+ком. программа > по сетевым позициям. > Тот-же kerio winroute firewall позволяет осуществлять фильтрацию трафика vpn client <--> > vpn client.
	Введите код, изображенный на картинке: