OSS Group

Авторизация

Навигация

OpenVPN и venet

Порядок установки сервера OpenVPN в контейнер OpenVZ с venet

• Для контейнера OpenVZ на HN требуется разрешить использование устройства tun:

HN# vzctl set 1234 --save --devnodes net/tun:rw --capability net_admin:on

• Внутри VE OpenVPN настраивается как обычно.

• Для Для возможности обращаться с удалённых клиентов к другим VE (и другим сетям, доступным для HN) в случае, когда под VPN выделяется отдельная подсеть, внутри VPS нужно:

• • разрешить использовать внутри VE модули iptables:

HN# vzctl set 1234 --save --iptables "ip_conntrack iptable_filter iptable_mangle ipt_state iptable_nat ip_nat_ftp ip_conntrack_ftp"

VE# echo 1 > /proc/sys/net/ipv4/ip_forward
VE# subst 's@ip_forward = 0@ip_forward = 1@' /etc/net/sysctl.conf

VE# apt-get install iptables

# iptables -t nat -A POSTROUTING -s PPP_LAN/MASK -o venet0 -j SNAT --to-source VE_IP_ADDRESS
# chkconfig iptables on
# service iptables save

См. также "VPN via the TUN/TAP device".

Дата создания: 2008-04-22 23:32:54 (Фетисов Н. А. (naf))
Последнее изменение: 2009-08-10 06:10:29 (Фетисов Н. А. (naf))
Владелец: Фетисов Н. А. (naf)
Версия: 3  Все версии

Wiki::Admin   Карта раздела  Оглавление  Изменения за сутки  Изменения за неделю  Изменения за месяц

• Настройка OpenVPN
• OpenVZ
• OpenVPN