Исходное сообщение
"OpenVPN на Ubuntu Server (openvpn tunnel ubuntu vpn)" Отправлено remi, 27-Дек-08 15:37
Может быть, я чего-то не понимаю, или не до конца разобрался, но в использовании UDP я нашел несколько неприятных моментов: 1) В UDP-режиме невозможно использовать опцию mode server. Если верить man openvpn именно эта опция дает "multi-client server capability", и по логике вещей, без нее ваш экземпляр openvpn будет работать только с одним клиентом. 2) Если на подключающейся машине в конфиге указана опция explicit-exit-notify, то при завершении работы openvpn на этой машине соответствующий экземпляр на сервере также завершает свою работу (!). С учетом сказанного в п. 1, это делает UDP непригодным для использования там, где к серверу подключаются пользователи. 2) В случае использования UDP считается, что в соединении участвуют не клиенты и серверы, а "peers". Поэтому каждый запущенный экземпляр openvpn открывает для прослушивания порт 1194/udp на каждой из участвующих в соединении машин, независимо от того, кто к кому подключается. Для подключающейся машины это может быть нежелательно (или неприемлемо), особенно если на ней брандмауэр отключен (как, например, это имеет место в Ubuntu по умолчанию). Как избежать подобных неприятностей при использовании UDP, я что-то не нашел. Поправьте/просветите, если ошибаюсь.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Может быть, я чего-то не понимаю, или не до конца разобрался, но > в использовании UDP я нашел несколько неприятных моментов: > 1) В UDP-режиме невозможно использовать опцию mode server. Если верить man openvpn > именно эта опция дает "multi-client server capability", и по логике вещей, > без нее ваш экземпляр openvpn будет работать только с одним клиентом. > 2) Если на подключающейся машине в конфиге указана опция explicit-exit-notify, то при > завершении работы openvpn на этой машине соответствующий экземпляр на сервере также > завершает свою работу (!). С учетом сказанного в п. 1, это > делает UDP непригодным для использования там, где к серверу подключаются пользователи. > 2) В случае использования UDP считается, что в соединении участвуют не клиенты > и серверы, а "peers". Поэтому каждый запущенный экземпляр openvpn открывает для > прослушивания порт 1194/udp на каждой из участвующих в соединении машин, независимо > от того, кто к кому подключается. > Для подключающейся машины это может быть нежелательно (или неприемлемо), особенно если > на ней брандмауэр отключен (как, например, это имеет место в Ubuntu > по умолчанию). > Как избежать подобных неприятностей при использовании UDP, я что-то не нашел. > Поправьте/просветите, если ошибаюсь.
	Введите код, изображенный на картинке: