OpenVPN. tun vs tap.

[koshev]

в мане

Код: [Выделить]

       --server network netmask
              A helper directive designed to simplify the configuration of OpenVPN's server mode.  This directive will set up
              an OpenVPN server which will allocate addresses to clients out of the given network/netmask.  The server itself
              will take the ".1" address of the given network for use as the server-side endpoint of the local TUN/TAP inter‐
              face.


[AnrDaemon]

То есть, P-t-P адрес должен быть .1
Что как-то не совпадает с показаниями твоих конфигов.

[AlDemin]

Если клиентов будет > 1

http://pm4u.narod.ru/vpn.htm - вот тут похоже внятное описание.
Сам не проверял.

[koshev]

То есть, P-t-P адрес должен быть .1

Да ну, не. .1 адрес сервера на tun-интерфейсе. А в P-t-P клиента должен быть этот адрес. Что в мане и описано. Но вот фигу ж.

Если клиентов будет > 1

http://pm4u.narod.ru/vpn.htm - вот тут похоже внятное описание.
Сам не проверял.

Считай что я проверил. Там настройка 1-в-1 с моими конфигами. Разница в лишь в адресации.

[AlDemin]

Проверил, действительно, те же грабли.
пинги со шлюза на шлюз - ходят в обоих направлениях.
со шлюза(клиента) в сеть сервера - идут.
из сети клиента в сеть сервера в туннель заходят, но на другом конце из туннеля не выходят.
со шлюза(сервера) в сеть клиента - не идут, даже в туннель не попадают не смотря на маршрут.
из сети сервера - проверить не могу, ни одной доступной мне машины сейчас нет.
Или режим сервер-многоточка работает только с одиночными клиентами (без довеска из локальной сети)
или одно из двух.