[решено] OpenVPN воткнуть в бридж без ресета сетки

[S-VL]

Ситуация следующая, есть в общем такая сеть:
$ ifconfig

(Нажмите, чтобы показать/скрыть)

br0       Link encap:Ethernet  HWaddr 00:30:84:88:f5:32 
          inet addr:192.168.201.1  Bcast:192.168.201.255  Mask:255.255.255.0
          inet6 addr: fe80::230:84ff:fe88:f532/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:485 errors:0 dropped:0 overruns:0 frame:0
          TX packets:354 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:38944 (38.0 KiB)  TX bytes:62960 (61.4 KiB)

eth0      Link encap:Ethernet  HWaddr 00:1b:fc:b5:bf:5a 
          inet addr:10.22.3.11  Bcast:10.22.3.255  Mask:255.255.254.0
          inet6 addr: fe80::21b:fcff:feb5:bf5a/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:9139 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8811 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:3068614 (2.9 MiB)  TX bytes:1100277 (1.0 MiB)

eth1      Link encap:Ethernet  HWaddr 00:30:84:88:f5:32 
          inet6 addr: fe80::230:84ff:fe88:f532/64 Scope:Link
          UP BROADCAST RUNNING PROMISC MULTICAST  MTU:1500  Metric:1
          RX packets:486 errors:0 dropped:0 overruns:0 frame:0
          TX packets:355 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:46032 (44.9 KiB)  TX bytes:63884 (62.3 KiB)
          Interrupt:16 Base address:0xec00

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:660 errors:0 dropped:0 overruns:0 frame:0
          TX packets:660 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:83801 (81.8 KiB)  TX bytes:83801 (81.8 KiB)

mon.wlan0 Link encap:UNSPEC  HWaddr 00-C0-A8-E6-85-AC-65-74-00-00-00-00-00-00-00-00 
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

ppp0      Link encap:Point-to-Point Protocol 
          inet addr:x.x.x.x  P-t-P:172.16.0.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1460  Metric:1
          RX packets:4028 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4116 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:2491634 (2.3 MiB)  TX bytes:573431 (559.9 KiB)

wlan0     Link encap:Ethernet  HWaddr 00:c0:a8:e6:85:ac 
          inet6 addr: fe80::2c0:a8ff:fee6:85ac/64 Scope:Link
          UP BROADCAST RUNNING PROMISC MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:22 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:3910 (3.8 KiB)

Вот сразу мой
$ cat /etc/network/interfaces

(Нажмите, чтобы показать/скрыть)

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 10.22.3.11
netmask 255.255.254.0
gateway 10.22.2.1
broadcast 10.22.3.255

auto wlan0
iface wlan0 inet manual
up ifconfig $IFACE 0.0.0.0 up
up ip link set $IFACE promisc on
down ip link set $IFACE promisc off
down ifconfig $IFACE down

auto eth1
iface eth1 inet manual
up ifconfig $IFACE 0.0.0.0 up
up ip link set $IFACE promisc on
down ip link set $IFACE promisc off
down ifconfig $IFACE down

#Bridge interface
auto br0
iface br0 inet static
    address 192.168.201.1
    network 192.168.201.0
    netmask 255.255.255.0
    broadcast 192.168.201.255
    bridge-ports wlan0 eth1 tap0

Если сперва рестартануть openvpn и потом сделать рестарт сетки, то интерфейс tap0 поднимается без проблем. OpenVPN работает (там все настроено). Но вот если я сделаю еще раз рестарт openvpn то tap0 уходит в даун, либо после ребута компа - он тоже в дауне.

Как можно исправить?

[Malamut]

Просто:

в /etc/network/interfaces

Код: [Выделить]

iface br0 inet static
        ....
        pre-up openvpn --mktun --dev tap-vpn
        up ip link set tap-vpn up promisc on
        up brctl addif br0 tap-vpn
        post-down openvpn --rmtun --dev tap-vpn

В конфиг openvpn вписать

Код: [Выделить]

dev tap-vpn

И ещё: не надо маяться дурью, всё это:

Код: [Выделить]

up ifconfig $IFACE 0.0.0.0 up
up ip link set $IFACE promisc on
down ip link set $IFACE promisc off
down ifconfig $IFACE down

несёт нулевую нагрузку, смело можно удалить для обоих интерфейсов.

[S-VL]

Спасибо)