насколько я понимаю ( http://xgu.ru/wiki/OpenVPN_Proxy_ARP ) в openvpn можно использовать ppp-шный механизм proxyarp.
следовательно, вы выдаёте клиенту внутри туннеля тот самый адрес 1.1.1.2, и он начинает «светиться» на внешнем ethernet-интерфейсе сервера. причём только в тот период, когда openvpn-туннель поднят.
в этом случае и подмена source address-а не нужна.
Делал ли кто нибудь подобное? Нужны ли какие нибудь дополнительные опции в конфиг? на openvpn.net не чего про это не нашел, если кто нибудь делал подобное покажите примеры конфигов.
судя по этому ответу (можно и ещё чуть дальше по переписке посмотреть — там разжёвывание идёт): http://openvpn.net/archive/openvpn-users/2...9/msg00273.html, надо всего лишь конфигурировать openvpn на использование tap-интерфейса. я не знаю, что именно используется «по умолчанию»: tun или tap. tap — это как раз то, что нужно:
QUOTE писал(а):TAP симулирует Ethernet устройство и работает на канальном уровне модели OSI, оперируя кадрами Ethernet.
