Michal Čihař - Archive for June 4, 2005

OpenVPN – snazší, než jsem čekal

Konečně jsem rozběhal OpenVPN pro připojení do domácí sítě. Jak na to se můžete dočíst v tomto zápise…

Postup je vcelku triviální (pokud nechceme nic víc, než jen propojit dva počítače):

  1. Mít v kernelu podporu pro TUN device
  2. Vygenerovat klíč pomocí openvpn --genkey --secret static.key , ten přenést na obě strany spoje
  3. Vytvořit konfiguraci pro server: 
       dev tun
ifconfig 192.168.3.1 192.168.3.10
secret static.key
  4. Nastavit klienta: 
       remote domaci.server.cz
dev tun
ifconfig 192.168.3.10 192.168.3.1
secret static.key
route 192.168.1.0 255.255.255.0
  5. Vytvořit na obou koncích ve firewallu díru (1194/udp)
  6. Spustit OpenVPN

Při troše štěstí to bude fungovat hned, jinak se (jako já) budete trápit s nastavením firewallu, aby všechny pakety dorazily tak kam mají.

Čerpáno z dokumentace OpenVPN .