[Sysadmins] Настройка OpenVPN

[Vladimir Karpinsky]

08.04.2014 11:42, Anton Gorlov пишет:
> Можно файрволлом ограничивать в принципе

Другими словами, организовать такой доступ настройками OpenVPN через iroute 
(для самого роутера) и push route (для остальных) это нельзя --- надо это 
делать другими средствами. Правильно я понимаю?

К сожалению у меня сейчас нет возможности поэкспериментировать ---  я 
встречусь с роутером только в пятницу и очень ненадолго. Поэтому хотелось 
бы к этому моменту иметь более-менее готовый рецепт.

> 08.04.2014 03:10, Vladimir Karpinsky пишет:
>> 06.04.2014 20:32, Anton Gorlov пишет:
>>>
>>> В моём случае это
>>>
>>> ifconfig-push 10.0.10.37 10.0.10.2   (статик ип себе даю)
>>> push "route 192.168.0.0 255.255.255.0" (роут раз)
>>> push "route 10.0.18.0 255.255.255.0" (роут два)
>>
>> Возник ещё вопрос: можно ли сделать доступной через OpenVPN только часть
>> сети? Например: роутер управляет сетью 192.168.50/28, но доступ к туннелю
>> мне нужен только для 4-х адресов 192.168.50.20/30. Не возникнут ли тут
>> какие-то проблемы?

-- 
	С уважением,
		Владимир.