[Sysadmins] О правилах указания масок сетей в настройках OpenVPN

[Nikolay A. Fetisov]

On Thu, 21 Aug 2008 09:19:25 +0300
Dmitriy Kruglikov wrote:

> ...
> Есди это и не баг, то стоит задокументировать, а именно:
> ... строка должна быть:
> iroute 192.168.1.0 255.255.255.0

Оно задокументировано, openvpn(8):
...
  --iroute network [netmask]
              Generate an internal route to a specific client. The
netmask parameter, if omitted, defaults to 255.255.255.255.
....... 

И это не баг - OpenVPN не предполагает, что клиенты (и сервер) знают о
существовании iproute2. Весь синтаксис рассчитан на добрые старые
ifconfig и route, которые и вызываются OpenVPN'ом при настройке
соединения. Кстати, в логах можно посмотреть, с какими именно
параметрами вызываются эти _внешние_ команды.

-- 
С уважением,
Николай Фетисов