Есть небольшая сеть (192.168.1.0/24), которая имеет доступ в интернет через сервер (назавём его: server, внутр.ip/внеш.ip: 192.168.1.100/100.100.100.100 ). Он же является и DNS сервером. Так же есть 5 пользователей (user1..5) которые удалены как от сервера так и друг от друга. Нужно этих пользователей привязать к внутренней сети, чтобы они могли "видеть" пользователей внутренней сети и наоборот. Эти пользователи будут подключаться к интернету через ADSL модем в режиме роутера (Фактически договор с провайдером ещё не подписан
). Решили остановиться на OpenVPN. Т.к. пока удалённые пользователи ещё не имеют доступа в инет, то решил потестировать в общей сети причём OpenVPN сервер настраивал не на самом сервере а на своей машине + ещё одна машина в качестве клиента. Вроде бы работает, но хотелось чтобы знающие люди посмотрели конфиги и может что посоветовали ещё 
server.conf:
Код:
local 192.168.1.235
port 1194
proto tcp
dev tun
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
dh /etc/openvpn/keys/dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist /etc/openvpn/log/ipp.txt
push "dhcp-option DNS 192.168.1.235"
push "route-gateway 192.168.1.235"
client-config-dir /etc/openvpn/ccd
route 10.8.0.0 255.255.255.0
client-to-client
keepalive 10 120
comp-lzo
persist-key
persist-tun
status /etc/openvpn/log/openvpn-status.log
log /etc/openvpn/log/openvpn.log
verb 3
user.conf
Код:
client
dev tun
proto tcp
remote 192.168.1.235 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
comp-lzo
verb 3
Я так понимаю в user.conf нужно будет указывать внеш.ip сервера, т.е. remote 100.100.100.100?
Тогда такими же должны быть и след. опци:
push "dhcp-option DNS 100.100.100.100"
push "route-gateway 100.100.100.100"
Правильно? Или правильней будет сделать push "redirect-gateway"?
Что дополнительно ещё нужно настроить, чтобы выполнялись выше описанные условия? Чисто в теории.... с использованием данных ip.
За ранее спасибо
