Решено: Статические имена OpenVPN tap интерфейсов (Можно ли назначить?)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС для молодых и начинающих системных администраторов.

Модераторы: SLEDopit, Модераторы разделов

Аватара пользователя
Spider
Сообщения: 72

Решено: Статические имена OpenVPN tap интерфейсов

Сообщение Spider »

Всем привет.

У меня поднимается аж 3 OpenVPN тунела. И через них всякий разный роутинг.
Сейчас на их имена завязаны скрипты и прочее. При условии что эти интерфейсы полнимаются в определённом порядке - всё хорошо.
Но если они перепутаются, то сложнее. Вопрос даже не стоит в том как правильно описать скрипты (зы я это уже сделал).
Просто хочется чтобы конекретный OVPN линк имел например tap0 имя и всё тут.
Можно так? В pppd есть параметр желаемого номера. А тут?
ip link name не работает с OVPN.
Спасибо сказали:
Аватара пользователя
arkhnchul
Сообщения: 2284
Статус: Толчковый инженер
ОС: Debian, Fedora

Re: Решено: Статические имена OpenVPN tap интерфейсов

Сообщение arkhnchul »

в конфиге openvpn, где указываете устройство, пишете не просто device tap, а device tap0. Ну и остальные с номерами.
Losing is fun!
Спасибо сказали:
Аватара пользователя
rm_
Сообщения: 3340
Статус: It's the GNU Age
ОС: Debian

Re: Решено: Статические имена OpenVPN tap интерфейсов

Сообщение rm_ »

arkhnchul писал(а):
03.07.2010 15:42
в конфиге openvpn, где указываете устройство, пишете не просто device tap, а device tap0. Ну и остальные с номерами.

Я пользуюсь tun, и в конфиге вот такое примерно:

Код: Выделить всё

dev moi-sekretniy-vpn
dev-type tun

Суть в том, что имя девайса указывается параметром dev, а его тип - dev-type. И имя можно указать не только tunX/tapX, а вообще произвольное (вероятно с некоторым ограничением на длину).
Спасибо сказали:
Аватара пользователя
Spider
Сообщения: 72

Re: Решено: Статические имена OpenVPN tap интерфейсов

Сообщение Spider »

Спасибо огромное!
А может сразу подскажете, можно ли исполнять некий скрипт ПЕРЕД началаом установки соединения?
Спасибо сказали:
Аватара пользователя
arkhnchul
Сообщения: 2284
Статус: Толчковый инженер
ОС: Debian, Fedora

Re: Решено: Статические имена OpenVPN tap интерфейсов

Сообщение arkhnchul »

начинать установление соединения в конце этого скрипта) Насколько понял ман, с конфиге можно задать только скрипты после поднятия, перед завершением и после завершения.
Losing is fun!
Спасибо сказали:
Аватара пользователя
Spider84
Сообщения: 79

Re: Решено: Статические имена OpenVPN tap интерфейсов

Сообщение Spider84 »

Ситуация такая, что сервер имеет динамический IP и роутинг на него нужно прописывать непосредственно перед устновкой соединения. Сейчас это через крон и таблицу роутинга всё замучено... Но шатко как-то
Спасибо сказали:
Аватара пользователя
arkhnchul
Сообщения: 2284
Статус: Толчковый инженер
ОС: Debian, Fedora

Re: Решено: Статические имена OpenVPN tap интерфейсов

Сообщение arkhnchul »

Ситуация такая, что сервер имеет динамический IP и роутинг на него нужно прописывать непосредственно перед устновкой соединения.

т.е. роутинг? Ему адреса из разных подсетей выдаются, чтоле? если да - менять надо что-то в королевстве этом, если просто динамический адрес - динамический днс спасет.
Вобще, от дистра зависит. В дебианообразных вполне можно в pre-up интерфейса дописать.
Losing is fun!
Спасибо сказали: