Openvpn и привязка Mac+ip

[skeletor]

Есть сервер openVPN. Нужно для определённого клиента сделать так, что бы ему выдавался только один определённый адрес. Это нужно для ограничения ему доступа. Возможно ли такое сделать, и если да, то как?

ОС FreeBSD 6.1

[IMB]

Я это делаю по сертификату пользователя.

[ford1813]

я тоже.

[skeletor]

А как в сертификате указать нужный ИП?

[IMB]

А как в сертификате указать нужный ИП?

Это указывается в настройках сервера.

[skeletor]

Хм, а если мне не для всех, а только для некоторых это нужно, как могут повлиять настройки на существующих клиентов? Нужно ли заново генерировать для них сертификаты?

[IMB]

man openvpn | grep ccd

[danger08]

Хм, а если мне не для всех, а только для некоторых это нужно, как могут повлиять настройки на существующих клиентов? Нужно ли заново генерировать для них сертификаты?

Нет, не повлияет и новые сертификаты генерировать не понадобится. Просто можно указать, что для пользователя с определенным сертификатом должны назначаться определенные параметры. Здесь подробно описано: http://openvpn.net/index.php/documentation/howto.html#policy