https://www.opennet.ru/openforum/vsluhforumID1/87464.html Добрый день.<br>Я так понимаю что на каждого клиента openvpn резервирует несколько ip адресов.<br>Есть у меня вопрос по поводу сети больше чем 128 клиентов.<br>Диапазон адресов от 10.10.1.1 до 10.10.1.254 и маска 255.255.255.0 . Что мне нужно что бы dhcp после того как израсходовал все адреса из сети 10.10.1.0 начал раздавать адреса из сети 10.10.2.0? достаточно мне просто изменить маску на 255.255.0.0 ? Или обязательно поднимать ещё один сервер и вешать его на другой порт ?<br><br> https://www.opennet.ru/openforum/vsluhforumID1/87464.html#16 Mon, 30 Nov 2009 13:04:40 GMT &gt;Действительно так. Статус правда уже rc. <br><br>сам использую<br><br># rpm -qa &#124; grep openvpn<br>openvpn-2.1-0.30.rc15.el5<br><br>правда задачи немного другие, тунель между офисами и road warrior, проблем нет :)<br> https://www.opennet.ru/openforum/vsluhforumID1/87464.html#15 Mon, 30 Nov 2009 12:46:22 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;Для windows клиентов адрес шлюза и самого клиента должны быть в одной <br>&gt;&gt;&gt;&gt;подсети /30. Это ограничения самой реализации tun на windows <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;при topology=subnet в windows даже с tun это ограничение обходится. <br>&gt;&gt;<br>&gt;&gt;Эта фича работает только с openvpn 2.1+, а она вроде еще как <br>&gt;&gt;бета ;) <br>&gt;<br>&gt;Действительно так. Статус правда уже rc. <br><br>Спасибо огромное!<br><br> https://www.opennet.ru/openforum/vsluhforumID1/87464.html#14 Mon, 30 Nov 2009 12:23:12 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;Тьфу или ты имел ввиду то что это не возможно ? =)) <br>&gt;&gt;&gt;&gt;т.к. в ifconfig адрес шлюз могут быть тока в одной подсети? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Для windows клиентов адрес шлюза и самого клиента должны быть в одной <br>&gt;&gt;&gt;подсети /30. Это ограничения самой реализации tun на windows <br>&gt;&gt;<br>&gt;&gt;при topology=subnet в windows даже с tun это ограничение обходится. <br>&gt;<br>&gt;Эта фича работает только с openvpn 2.1+, а она вроде еще как <br>&gt;бета ;) <br><br>Действительно так. Статус правда уже rc. <br> https://www.opennet.ru/openforum/vsluhforumID1/87464.html#13 Mon, 30 Nov 2009 12:01:42 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;конца понял сети могут работать тока парами ... т.е. больше двух <br>&gt;&gt;&gt;&gt;сетей я не могу обьединять? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Тьфу или ты имел ввиду то что это не возможно ? =)) <br>&gt;&gt;&gt;т.к. в ifconfig адрес шлюз могут быть тока в одной подсети? <br>&gt;&gt;<br>&gt;&gt;Для windows клиентов адрес шлюза и самого клиента должны быть в одной <br>&gt;&gt;подсети /30. Это ограничения самой реализации tun на windows <br>&gt;<br>&gt;при topology=subnet в windows даже с tun это ограничение обходится. <br><br>Эта фича работает только с openvpn 2.1+, а она вроде еще как бета ;)<br> https://www.opennet.ru/openforum/vsluhforumID1/87464.html#12 Mon, 30 Nov 2009 11:55:49 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Слушай обьясни идиоту что ты имел ввиду ) Я просто не до <br>&gt;&gt;&gt;конца понял сети могут работать тока парами ... т.е. больше двух <br>&gt;&gt;&gt;сетей я не могу обьединять? <br>&gt;&gt;<br>&gt;&gt;Тьфу или ты имел ввиду то что это не возможно ? =)) <br>&gt;&gt;т.к. в ifconfig адрес шлюз могут быть тока в одной подсети? <br>&gt;<br>&gt;Для windows клиентов адрес шлюза и самого клиента должны быть в одной <br>&gt;подсети /30. Это ограничения самой реализации tun на windows <br><br>при topology=subnet в windows даже с tun это ограничение обходится. <br><br> https://www.opennet.ru/openforum/vsluhforumID1/87464.html#11 Mon, 30 Nov 2009 11:51:18 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;[201,202] [205,206] [209,210] [213,214] [217,218] <br>&gt;&gt;&gt;[221,222] [225,226] [229,230] [233,234] [237,238] <br>&gt;&gt;&gt;[241,242] [245,246] [249,250] [253,254] <br>&gt;&gt;<br>&gt;&gt;Слушай обьясни идиоту что ты имел ввиду ) Я просто не до <br>&gt;&gt;конца понял сети могут работать тока парами ... т.е. больше двух <br>&gt;&gt;сетей я не могу обьединять? <br>&gt;<br>&gt;Тьфу или ты имел ввиду то что это не возможно ? =)) <br>&gt;т.к. в ifconfig адрес шлюз могут быть тока в одной подсети? <br><br>Для windows клиентов адрес шлюза и самого клиента должны быть в одной подсети /30. Это ограничения самой реализации tun на windows<br> https://www.opennet.ru/openforum/vsluhforumID1/87464.html#10 Mon, 30 Nov 2009 11:50:12 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;сети 10.10.1.0 начал раздавать адреса из сети 10.10.2.0? достаточно мне <br>&gt;&gt;&gt;просто изменить маску на 255.255.0.0 ? Или обязательно поднимать ещё один <br>&gt;&gt;&gt;сервер и вешать его на другой порт ? <br>&gt;&gt;<br>&gt;&gt;Достаточно сделать маску /22 (255.255.252.0) <br>&gt;<br>&gt;Нифига в конфиге в строчке <br>&gt;server 10.10.1.0 255.255.255.0 поменял маску на 255.255.252.0 и после рестарта vpn он <br>&gt;отказался запускать этот конфиг. Я ведь в том месте менял маску <br>&gt;в котором нужно? <br><br>Правильно и отказался наверняка и ошибку вывел с описанием проблемы.<br>Если посмотреть мануал на ключ server то увидим первым парметром идем network , а вторым netmask.<br>при маске 255.255.252.0 10.10.1.0 это адрес хоста в сети 10.10.0.0/22 при такой маске сети будут 10.10.0.0, 10.10.4.0 и т.д. Адрес сервера будет автоматом назначается как .1 в указаной сети, а клиентам в зависимости от параметра topology будут встроенным DHCP на значаться адреса либо линейно (topology=subnet) .2 .3 и т.д. либо подсетями по маске /30 (toplogy=net30) https://www.opennet.ru/openforum/vsluhforumID1/87464.html#9 Mon, 30 Nov 2009 11:32:04 GMT &gt;[оверквотинг удален]<br>&gt;&gt;[141,142] [145,146] [149,150] [153,154] [157,158] <br>&gt;&gt;[161,162] [165,166] [169,170] [173,174] [177,178] <br>&gt;&gt;[181,182] [185,186] [189,190] [193,194] [197,198] <br>&gt;&gt;[201,202] [205,206] [209,210] [213,214] [217,218] <br>&gt;&gt;[221,222] [225,226] [229,230] [233,234] [237,238] <br>&gt;&gt;[241,242] [245,246] [249,250] [253,254] <br>&gt;<br>&gt;Слушай обьясни идиоту что ты имел ввиду ) Я просто не до <br>&gt;конца понял сети могут работать тока парами ... т.е. больше двух <br>&gt;сетей я не могу обьединять? <br><br>Тьфу или ты имел ввиду то что это не возможно ? =)) т.к. в ifconfig адрес шлюз могут быть тока в одной подсети?<br><br> https://www.opennet.ru/openforum/vsluhforumID1/87464.html#8 Mon, 30 Nov 2009 11:14:37 GMT &gt;[оверквотинг удален]<br>&gt;[ 81, 82] [ 85, 86] [ 89, 90] [ 93, 94] <br>&gt;[ 97, 98] <br>&gt;[101,102] [105,106] [109,110] [113,114] [117,118] <br>&gt;[121,122] [125,126] [129,130] [133,134] [137,138] <br>&gt;[141,142] [145,146] [149,150] [153,154] [157,158] <br>&gt;[161,162] [165,166] [169,170] [173,174] [177,178] <br>&gt;[181,182] [185,186] [189,190] [193,194] [197,198] <br>&gt;[201,202] [205,206] [209,210] [213,214] [217,218] <br>&gt;[221,222] [225,226] [229,230] [233,234] [237,238] <br>&gt;[241,242] [245,246] [249,250] [253,254] <br><br>Слушай обьясни идиоту что ты имел ввиду ) Я просто не до конца понял сети могут работать тока парами ... т.е. больше двух сетей я не могу обьединять? <br>