Вопрос по настройке OpenVPN

[fisher74]

Хочется, что бы оно автоматом добавлялось.

Нужно лишь прочитать любо гайд по настройке OVPN.

Организации нет вообще, не тот уровень.

Если Вы настраиваете VPN, значит Вам и решать вопрос организации. А если каждый клиент будет решать что ему вписать в конфиг... зачем тогда вообще нужен VPN?

Вся сеть, это то, что нужно.

То есть Вы даже не знаете назначение "плана адресации сети"... Прискорбно.

[DDDDImoN]

Нарисуй модель сети в visio или paint и выложи тут, а то я не могу сообразить как всё устроено со слов???
Судя по всему нужна динамическая маршрутизация, чтобы не писать все настройки маршрутизации на подключаемых клиентах если они не получают ip из внутренней сети. Хотя для меня это в диковинку. По идее при подключении к твоему серверу-vpn ему должен выдаться ip твоей внутренней сети (если конечно всё грамотно настроено ) 

[Shalmaran]

Сделал тестовый стенд дома. Для понимания прилагаю картинку.



Клиенты 1 и 2 спокойно пингуют сервер по 10.8.0.1, через tun0. В сеть же их не пускает.
Клиент же 3 мной придуман специально, просто для примера конфликта.


Все клиенты хотят видеть принтер и сервер БД.
Если они будут ещё и в Интернет безопасно ходить - вообще мечта.

[fisher74]

Теперь озвучьте проблему, кроме той, что Вы не хотите читать гайды по настройке OVPN.
Судя по первичной задаче, проблема конфликта в локальной сети надуманна.

[Shalmaran]

fisher74, Проблема конфликта важна. Шанс нарваться есть. Если в реальности этого ещё не произошло, то не означает, что его точно не будет.
Теперь по сути вопроса.
В качестве маршрута по умолчанию я должен указать 10.8.0.1? Я хочу в теории разобраться. Настроить - дело десятое, и самое простое, кстати.

[fisher74]

А-а-а-а, Вы про 3-его клиента.
Тогда Вы забыли ещё про одного "везучего" клиента, у которого локалка 10.8.0.0/24.

Ну и что показал Ваш стенд? Что всё неожиданно работает? (пожалуй только не на Win7+)

[Shalmaran]

fisher74, не понял, про 10.8.0.0. Это IP тоннеля, который оздаёт OVPN (или вы гипотетически?).
--
Стенд показал, что клиенты 1 и 2 пингуют 10.8.0.1 и всё. В сеть их не пускает. IP им мой dhcp не выдаёт.

[fisher74]

Вы определитесь с задачей:
1. Клиент должен ходить по локалке
2. Клиент должен получить IP-адрес из локалки

2-ая подразумевает выполнение первой, но не обязательна, если достаточно только 1-ой.


И да, я сделал такое же предположение возможности конфликта, как и Вы, то более сложное в разрешении.