Ho più software server VPN in esecuzione sullo stesso server, due di loro (tinc e openvpn) utilizzano gli stessi /dev/net/tundispositivi e generano un iface tunX.
I successivi inizieranno a utilizzare i dispositivi tun da zero , quindi si stanno riutilizzando a vicenda e causando molti problemi e interruzione dei servizi.
La mia domanda è: è possibile consentire a OpenVPN di generare il proprio tun con altri nomi come tun-X o otun-Y ecc?
Risposte:
Sì, è possibile utilizzare l' devopzione per specificare quale dispositivo si desidera utilizzare. Dovrai anche aggiungere dev-typeper specificare tun o toccare:
dev ovpn-tcp
dev-type tun
Userà un dispositivo tun chiamato ovpn-tcp, dandoti:
$ ip link ls ovpn-tcp
7: ovpn-tcp: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN mode DEFAULT qlen 100
link/none
Questo è abbastanza utile, molto più facile da appendere, ad esempio, iptablesregole su nomi di dispositivi noti.