https://opennet.me/openforum/vsluhforumID1/94183.html Как, вкратце, это сделать правильно? Сейчас openvpn живёт сам по себе, отдельно, своя подсеть со своей адресацией. В конечном счёте хочется, чтобы skype или другие программы интернет-телефонии могли траффик пускать какбы через локальную сеть, а на деле через openvpn.<br><br> Допустим у менять LAN такие: 10.20.30.x, 10.20.31.x... Какие сделать адреса внутри openvpn, какой роутинг?<br> https://opennet.me/openforum/vsluhforumID1/94183.html#3 Mon, 18 Feb 2013 14:44:06 GMT :)<br> https://opennet.me/openforum/vsluhforumID1/94183.html#2 Sun, 23 Dec 2012 19:10:06 GMT &gt; Как, вкратце, это сделать правильно? Сейчас openvpn живёт сам по <br>&gt; себе, отдельно, своя подсеть со своей адресацией. В конечном счёте хочется, <br>&gt; чтобы skype или другие программы интернет-телефонии могли траффик пускать какбы через <br>&gt; локальную сеть, а на деле через openvpn.<br>&gt; Допустим у менять LAN такие: 10.20.30.x, 10.20.31.x... Какие сделать адреса <br>&gt; внутри openvpn, какой роутинг?<br><br>В каждой LAN есть шлюз. На шлюзе поднимаешь один OVPN интерфейс/демон с неким IP, пишешь именно его адрес адресом шлюза по умолчанию на всех машинах в LAN. Дополнительно, на шлюзе можно делать NAT для чего/кого-либо ещё и исходящим ставить OVPN обслуживаемый, виртуальный и-фейс. У всех клиентов нет OVPN, OVPN есть только на шлюзе. Бонус - все ключи под контролем внутри шлюза.<br><br>Отдельно маршрутишь куда самому нужно (между собственными шлюзами?) трафик через сокеты внешний.ip.адрес.шлюза:порт, через которые идёт служебный трафик демона OVPN, сокеты на которых слушает/пишет свои служебные пакеты с шифровками OVPN де https://opennet.me/openforum/vsluhforumID1/94183.html#1 Sat, 22 Dec 2012 16:27:34 GMT &gt; какой роутинг?<br><br>default<br><br><br>