https://www.opennet.dev/openforum/vsluhforumID1/86272.html Чайниковский вопрос! ;)<br>Сколько vpn соединений клиентов может выдержать сервер openvpn?<br> https://www.opennet.dev/openforum/vsluhforumID1/86272.html#10 Sun, 16 Aug 2009 20:55:58 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Сколько vpn соединений клиентов может выдержать сервер openvpn? <br>&gt;&gt;<br>&gt;&gt;Продолжени темы. <br>&gt;&gt;Настроил сервер и 2 клиента. Поодиночке каждый клиент работает нормально, однако им <br>&gt;&gt;обоим выдаются одинаковые ip, и соответственно, при подключении обоих клиентов получаем <br>&gt;&gt;настабильную работу. Подскажите, плz, где подкрутить? <br>&gt;&gt;Настраивал по образу и подобию http://linuxopen.ru/2007/12/16/nastrojjka-vpn-na-primere-openvpn.html <br>&gt;<br>&gt;Клиенты различаются сервером по ключам - нужно использовать разные ключи для разных <br>&gt;клиентов. Или, что не есть правильно, не использовать client-config-dir. <br><br>Да, спасибо, уже сам дошел. ;)<br> https://www.opennet.dev/openforum/vsluhforumID1/86272.html#9 Sat, 15 Aug 2009 07:44:50 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Т.е. хотелось бы и впн_ить и в инет ходить через него. <br>&gt;&gt;<br>&gt;&gt;какой интерфейс? Не совсем понятно. Если ты будешь организовывать т.н. road warrior, <br>&gt;&gt;то у тебя будет виртуальный интерфейс tun0/tap0. Смотря что выберишь <br>&gt;<br>&gt;тогда лик.без., если можно... ;) насколько я помню, по канонам vpn организуя <br>&gt;соединение на белом ip теряешь его для открытого использования. т.е. есть <br>&gt;внешний интерфейс с одним ip 33.33.33.33, если я говорю, что он <br>&gt;будет работать под vpn то шлюзить на него не vpn трафик <br>&gt;из врутр. сети я уже не смогу. верно? <br><br>Нет, у меня все отлично работает, люди подключаются из дома на белый ip, при этом внутренние компы также выходят в инет через этот ip.<br><br> https://www.opennet.dev/openforum/vsluhforumID1/86272.html#8 Fri, 14 Aug 2009 20:11:32 GMT &gt;&gt;Чайниковский вопрос! ;) <br>&gt;&gt;Сколько vpn соединений клиентов может выдержать сервер openvpn? <br>&gt;<br>&gt;Продолжени темы. <br>&gt;Настроил сервер и 2 клиента. Поодиночке каждый клиент работает нормально, однако им <br>&gt;обоим выдаются одинаковые ip, и соответственно, при подключении обоих клиентов получаем <br>&gt;настабильную работу. Подскажите, плz, где подкрутить? <br>&gt;Настраивал по образу и подобию http://linuxopen.ru/2007/12/16/nastrojjka-vpn-na-primere-openvpn.html <br><br>Клиенты различаются сервером по ключам - нужно использовать разные ключи для разных клиентов. Или, что не есть правильно, не использовать client-config-dir.<br> https://www.opennet.dev/openforum/vsluhforumID1/86272.html#7 Thu, 13 Aug 2009 20:36:33 GMT &gt;Чайниковский вопрос! ;) <br>&gt;Сколько vpn соединений клиентов может выдержать сервер openvpn? <br><br>Продолжени темы.<br>Настроил сервер и 2 клиента. Поодиночке каждый клиент работает нормально, однако им обоим выдаются одинаковые ip, и соответственно, при подключении обоих клиентов олучаем настабильную работу. Подскажите, плz, где подкрутить?<br>Настраивал по образу и подобию http://linuxopen.ru/2007/12/16/nastrojjka-vpn-na-primere-openvpn.html<br> https://www.opennet.dev/openforum/vsluhforumID1/86272.html#6 Thu, 13 Aug 2009 16:29:56 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Т.е. хотелось бы и впн_ить и в инет ходить через него. <br>&gt;&gt;<br>&gt;&gt;какой интерфейс? Не совсем понятно. Если ты будешь организовывать т.н. road warrior, <br>&gt;&gt;то у тебя будет виртуальный интерфейс tun0/tap0. Смотря что выберишь <br>&gt;<br>&gt;тогда лик.без., если можно... ;) насколько я помню, по канонам vpn организуя <br>&gt;соединение на белом ip теряешь его для открытого использования. т.е. есть <br>&gt;внешний интерфейс с одним ip 33.33.33.33, если я говорю, что он <br>&gt;будет работать под vpn то шлюзить на него не vpn трафик <br>&gt;из врутр. сети я уже не смогу. верно? <br><br>при поднятии openvpn появится еще интерфейс и все будут доступны, а пакеты будут ходить согласно таблицы маршрутизации, как настроите ее, так и будет<br> https://www.opennet.dev/openforum/vsluhforumID1/86272.html#5 Thu, 13 Aug 2009 15:30:53 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Ясно. Ну скажем, ося - Freebsd 6.4 - 7.2, железо что-то вроде <br>&gt;&gt;Core2duo 2.4-3GHz с 2Гб мозгов, канал порядка 10mbps. <br>&gt;<br>&gt;думаю, вполне хватит <br>&gt;<br>&gt;&gt; Кстати попутно, при организации vpn смогу ли я использовать интерфейс как белый? <br>&gt;&gt; Т.е. хотелось бы и впн_ить и в инет ходить через него. <br>&gt;<br>&gt;какой интерфейс? Не совсем понятно. Если ты будешь организовывать т.н. road warrior, <br>&gt;то у тебя будет виртуальный интерфейс tun0/tap0. Смотря что выберишь <br><br>тогда лик.без., если можно... ;) насколько я помню, по канонам vpn организуя соединение на белом ip теряешь его для открытого использования. т.е. есть внешний интерфейс с одним ip 33.33.33.33, если я говорю, что он будет работать под vpn то шлюзить на него не vpn трафик из врутр. сети я уже не смогу. верно?<br> https://www.opennet.dev/openforum/vsluhforumID1/86272.html#4 Thu, 13 Aug 2009 15:07:32 GMT &gt;[оверквотинг удален]<br>&gt;&gt;OpenVPN is fast. Running Redhat 7.2 on a Pentium II 266mhz machine, <br>&gt;&gt;using TLS-based session authentication, the Blowfish cipher, SHA1 authentication for the <br>&gt;&gt;tunnel data, and tunneling an FTP session with large, precompressed files, <br>&gt;&gt;OpenVPN achieved a send/receive transfer rate of 1.455 megabytes per second <br>&gt;&gt;of CPU time (combined kernel and user time). <br>&gt;&gt;<br>&gt;&gt;все будет зависить от железа/ОС <br>&gt;<br>&gt;Ясно. Ну скажем, ося - Freebsd 6.4 - 7.2, железо что-то вроде <br>&gt;Core2duo 2.4-3GHz с 2Гб мозгов, канал порядка 10mbps. <br><br>думаю, вполне хватит<br><br>&gt; Кстати попутно, при организации vpn смогу ли я использовать интерфейс как белый? <br>&gt; Т.е. хотелось бы и впн_ить и в инет ходить через него. <br><br>какой интерфейс? Не совсем понятно. Если ты будешь организовывать т.н. road warrior, то у тебя будет виртуальный интерфейс tun0/tap0. Смотря что выберишь<br><br><br> https://www.opennet.dev/openforum/vsluhforumID1/86272.html#3 Thu, 13 Aug 2009 14:01:07 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;C офф сайта <br>&gt;<br>&gt;OpenVPN is fast. Running Redhat 7.2 on a Pentium II 266mhz machine, <br>&gt;using TLS-based session authentication, the Blowfish cipher, SHA1 authentication for the <br>&gt;tunnel data, and tunneling an FTP session with large, precompressed files, <br>&gt;OpenVPN achieved a send/receive transfer rate of 1.455 megabytes per second <br>&gt;of CPU time (combined kernel and user time). <br>&gt;<br>&gt;все будет зависить от железа/ОС <br><br>Ясно. Ну скажем, ося - Freebsd 6.4 - 7.2, железо что-то вроде Core2duo 2.4-3GHz с 2Гб мозгов, канал порядка 10mbps. Кстати попутно, при организации vpn смогу ли я использовать интерфейс как белый? Т.е. хотелось бы и впн_ить и в инет ходить через него.<br> https://www.opennet.dev/openforum/vsluhforumID1/86272.html#2 Thu, 13 Aug 2009 13:22:52 GMT &gt;Чайниковский вопрос! ;) <br>&gt;Сколько vpn соединений клиентов может выдержать сервер openvpn? <br><br>C офф сайта<br><br>OpenVPN is fast. Running Redhat 7.2 on a Pentium II 266mhz machine, using TLS-based session authentication, the Blowfish cipher, SHA1 authentication for the tunnel data, and tunneling an FTP session with large, precompressed files, OpenVPN achieved a send/receive transfer rate of 1.455 megabytes per second of CPU time (combined kernel and user time).<br><br>все будет зависить от железа/ОС<br>