[sisyphus] новый openvpn и etcnet

[Mikhail Efremov]

On Fri, 15 Jan 2010 15:11:26 +0300 Anton Farygin wrote:
> >> Надо добавлять опцию в create-ovpn из etcnet.
> >
> > Зачем трогать etcnet? Я добавил script-security 2 в ovpnoptions (3
> > скорее всего слишком много, да и system не всегда нужен) и живу как
> > раньше.
> 
> Я тоже так сделал, но в etcnet добавить логичнее.
> 
> 1) там уже есть опции

И, кстати, OVPN_USER и OVPN_GROUP явно избыточны. Чем они лучше
прописывания user и group в ovpnoptions я не понимаю.

> 2) без script-security 2 оно не заработает.

Да, действительно, --up используется всегда. Но если делать "чтоб
работало само" придется каждый раз проверять версию openvpn, старый
(<2.1_rc9) эти опции не поймет. Если же предполагается прописывание 
руками в options, то это ничем не лучше script-security в ovpnoptions.

-- 
WBR, Mikhail Efremov