Michal Čihař - OpenVPN – snazší, než jsem čekal

Konečně jsem rozběhal OpenVPN pro připojení do domácí sítě. Jak na to se můžete dočíst v tomto zápise…

Postup je vcelku triviální (pokud nechceme nic víc, než jen propojit dva počítače):

1. Mít v kernelu podporu pro TUN device
2. Vygenerovat klíč pomocí openvpn --genkey --secret static.key , ten přenést na obě strany spoje
3. Vytvořit konfiguraci pro server:

      dev tun
   ifconfig 192.168.3.1 192.168.3.10
   secret static.key
     

4. Nastavit klienta:

      remote domaci.server.cz
   dev tun
   ifconfig 192.168.3.10 192.168.3.1
   secret static.key
   route 192.168.1.0 255.255.255.0
     

5. Vytvořit na obou koncích ve firewallu díru (1194/udp)
6. Spustit OpenVPN

Při troše štěstí to bude fungovat hned, jinak se (jako já) budete trápit s nastavením firewallu, aby všechny pakety dorazily tak kam mají.

Čerpáno z dokumentace OpenVPN .