У мене є кілька програмних серверів VPN, що працюють на одному сервері, два з них (tinc і openvpn) використовують одні і ті ж /dev/net/tunпристрої і нерестують tunX iface.
Пізніше розпочаті пристрої використовуватимуть нульові пристрої з нуля , тому вони повторно використовують пристрій один одного і спричиняють безліч проблем і порушують послуги.
Моє запитання полягає в тому, чи можна дозволити OpenVPN нереститися власної туни іншими іменами, такими як tun-X або otun-Y тощо?
Відповіді:
Так, ви можете скористатися devопцією, щоб вказати, який пристрій ви хочете використовувати. Вам також доведеться додати, dev-typeщоб вказати настройку або торкніться:
dev ovpn-tcp
dev-type tun
Використовуватиметься пристрій Tun з назвою ovpn-tcp:
$ ip link ls ovpn-tcp
7: ovpn-tcp: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN mode DEFAULT qlen 100
link/none
Це дуже корисно - повісити їх набагато простіше, наприклад, iptablesвиключати відомі імена пристроїв.