OpenForum RSS: Как создать /dev/tun1 во время загрузки? (FreeBSD) https://opennet.me/openforum/vsluhforumID1/81308.html Собственно проблема вот в чем: <br>FreeBSD7, в качестве фаервола PF. Поднят OpenVPN на tun1 интерфейсе. Естественно tun1 учавствует в правилах PF. Но получается вот что - при загрузке PF (он естественно стартует одним из первых) он не загружает файл с правилами, т.к. не находит, указанный там tun1. А tun1 создается позже, автоматом, при старте OpenVPN. <br>Думаю самым правильным будет создание tun1 при загрузке. Но как?<br> Хм... у вас видать  правила другие. У меня затыкается (alariym) https://opennet.me/openforum/vsluhforumID1/81308.html#4 Thu, 24 Jul 2008 10:06:25 GMT Я решил эту проблему, запуская через cron скрипт, который проверяет наличие линка, если нужно, убивает tun0 и снова его создает и, заодно, заставляет pf перечитать кофигурацию.<br>Конфига на pf два. Один, по умолчанию, "пустой". Второй - рабочий.<br><br> Хм... у вас видать  правила другие. У меня затыкается (parad) https://opennet.me/openforum/vsluhforumID1/81308.html#3 Wed, 23 Jul 2008 23:16:45 GMT Похоже на то. У меня в правилах нигде не фигурирует ип. Гугл подсказал, что проблема существующая.<br>Есть второй сервер - выполняет схожую роль. Там, я предпочел использовать ipfw, и правила были запущены раньше чем были созданы интерфейсы - все прошло на ура! :)<br> Хм... у вас видать правила другие. У меня затыкается (cinelaber) https://opennet.me/openforum/vsluhforumID1/81308.html#2 Wed, 23 Jul 2008 21:32:25 GMT на таком правиле:<br>[code]<br>pass in quick on $if_vpn from 192.168.1.0/24 to $if_vpn<br>[/code]<br>правило разворачивается в:<br>[code] <br>pass in quick on tun1 inet from 192.168.0.0/16 to 192.168.2.1 flags S/SA keep state<br>[/code]<br><br>В консоль выдает:<br>[code]<br>Jul 23 19:56:29 server kernel: /etc/pf.conf:425:<br>Jul 23 19:56:29 server kernel: could not parse host specification<br>Jul 23 19:56:29 server kernel:<br>Jul 23 19:56:29 server kernel: pfctl:<br>Jul 23 19:56:29 server kernel: Syntax error in config file: pf rules not loaded<br>[/code]<br><br>Хотя, подумав, пришел к выводу - созданием tun интерфейса проблему не решить - IP адрес ему будет присвоен только после запуска OpenVPN. Пожалуй придется отказаться в правилах от задания IP адреса VPN через имя интерфейса и задавать вручную...<br> Как создать /dev/tun1 во время  загрузки? (FreeBSD) (parad) https://opennet.me/openforum/vsluhforumID1/81308.html#1 Wed, 23 Jul 2008 20:54:14 GMT Стоит FreeBSD6.2+pf+OpenVPN - при перезагрузке пф стартует перед впн, в правилах присутствует tun0 - все работает.<br>