Puncte:0

Permiteți clienților OpenVPN să își seteze manual adresele IP în interfața tun

drapel cn

Trebuie să schimb frecvent adresa IP a clientului manual, așa că modificarea configurației serverului de fiecare dată pare pur și simplu supărătoare.
Există ceva asemănător cu IP-uri permise în WireGuard, permițând clienților să-și seteze propriile adrese IP în intervale specifice în OpenVPN?
Am încercat să ignor IP-ul împins și să setez manual altul, dar nu am reușit, pentru că OpenVPN pare să blocheze traficul a cărui IP sursă nu se potrivește cu cea alocată.
dev tun și subrețea topologică sunt utilizate.

vidarlo avatar
drapel ar
Asta sună ca o problemă X-Y. *De ce* trebuie să schimbi IP-urile?
mnihyc avatar
drapel cn
@vidarlo Folosesc rutarea bazată pe sursă pentru a comuta între mai multe rețele și rularea multor instanțe dedicate OpenVPN nu pare a fi o soluție bună. De fapt, trec de la WireGuard la OpenVPN, iar WireGuard funcționează perfect în acest caz.
Puncte:0
drapel cn

Se pare că am înțeles cumva greșit eroarea MULTI: adresa sursă proastă de la client.
Acest lucru nu înseamnă că OpenVPN încearcă să prevină falsificarea IP, ci că are nici rute la acest IP.
Vedea https://openvpn.net/faq/multi-bad-source-address-from-client-packet-dropped-or-get-inst-by-virt-failed/
Ca IP-uri permise în WireGuard, iroute trebuie adăugate la CCD-uri pentru a-i spune lui OpenVPN clientului către care pachete trebuie direcționate.
Adăugarea manuală a rutelor de nucleu adecvate (realizat de traseu) și iroute a rezolvat problema.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.