Исходное сообщение
"openvpn bridge фильтрация между клиентами" Отправлено S.Listopad, 01-Апр-08 09:39
>[оверквотинг удален] >И тут засада - на tap0 интерфейсе видны только пакеты, идущие от >клиента на сервер vpn. А пакеты между клиентами в незашифрованном виде >невидны нигде. > >Вопрос - это кривизна настройки или так и должно быть, и нет >вариантов для выполнения фильтрации ? > >Система - Centos 5.1 >Linux 2.6.18-53.1.14.el5 >openvpn-2.0.9-1.el5.rf На сколько я понял на сервере запущен всего один процесс openvpn. Попробуйте вариант, когда для кажного клиента на сервере поднимается процесс openvpn, тогда у Вас на сервере будет столько сетевых интефейсов tun/tap сколько клиентов, и соответственно пакетики будут маршрутизироваться между этими интерфейсами, где вы и сможете их фильтровать.