Исходное сообщение
"Самый внешний интерфейс eht или tun?" Отправлено ronin, 20-Окт-09 17:54
>Я в такойже ситуации написал единые правила для всего, тоесть если разрешаем >то везде если мы хотим закрыть то тоже везде, однако, в >случае необходимости указывать интерфейс то не обламываюсь написать одно для "карточного" >и такое же для виртуального. Хм... может это и правильно, но не могу судить, не зная всю схему. У меня, например, сейчас стоит похожая задача: роутер, 1 интерфейс в локалку, другой - наружу. Правила фаерволла и таблицы маршрутизации поднимаются автоматом на старте машины. После этого поднимается openvpn демон и создаёт свой tun0 интерфейс. Так вот - вопрос сводится к тому, как грамотно прикрутить правила фаерволла и таблицы маршрутизации для этого tun0-интерфейса. В скрипты, которые поднимают фаерволл/маршрутизацию на старте не запихнёш, ибо в этот момент интерфейс tun0 ещё не существует; тогда, получается, надо запихать в отдельный скрипт, который вызывать после старта openvpn демона, но тут опять заковыка: иногда приходится передёргивать правила ферволла и маршрутизации вручную (например, после вноса изменений, а такая потребность не часто, но возникает), и при этом потеряются все правила и таблицы маршрутизации для tun0. Тоесть, придётся ещё передёргивать ручками скрипты фаерволла и маршрутизации для tun0-интерфейса, даже если туда никакие изменения не вносились и передёргивать в принципе не зачем. Неудобно, вобщем, получается. Вот, сижу, думаю как это оптимизировать... respect, ronin