דילוג לתוכן
  • דף הבית
  • קטגוריות
  • פוסטים אחרונים
  • משתמשים
  • חיפוש
  • חוקי הפורום
כיווץ
תחומים

תחומים - פורום חרדי מקצועי

💡 רוצה לזכור קריאת שמע בזמן? לחץ כאן!
  1. דף הבית
  2. רשתות
  3. הגדרת interface חובה ב openvpn

הגדרת interface חובה ב openvpn

מתוזמן נעוץ נעול הועבר רשתות
7 פוסטים 3 כותבים 273 צפיות
  • מהישן לחדש
  • מהחדש לישן
  • הכי הרבה הצבעות
התחברו כדי לפרסם תגובה
נושא זה נמחק. רק משתמשים עם הרשאות מתאימות יוכלו לצפות בו.
  • sh774S מנותק
    sh774S מנותק
    sh774
    כתב ב נערך לאחרונה על ידי sh774
    #1

    איך ניתן להגדיר ב openvpn שכל התעבורה תעבור דרכו ולא דרך interface אחר, ראיתי את זה אבל מעניין אותי לדעת אם יש משהוא מובנה
    (לכאורה זה חובה למנוע leak)

    yossizY תגובה 1 תגובה אחרונה
    0
    • yossizY מנותק
      yossizY מנותק
      yossiz
      השיב לsh774 ב נערך לאחרונה על ידי
      #2

      @sh774
      לא לגמרי ברור לי למה אתה חותר. לכם אכתוב את מחשבותי ואולי מהתגובה יתברר מה השאלה שלך.

      איך ניתן להגדיר ב openvpn

      זה לא התפקיד של openvpn. התפקיד של openvpn הוא ליצור interface חדש ולהגיש אותו למערכת ההפעלה. עכשיו צריך להשתמש בכלים שמערכת ההפעלה נותנת לך כדי לנתב את הכל דרכה. ולזה יש פקודות (שאני לא בקי עצום בהם). אחד מהם הוא פקודת route. נראה לי שתיאורטית פקודה זו אמורה להביא את התוצאה הנרצית שכל התעבורה תעבור דרך האינטרפייס של openvpn. (בפוסט שאתה מציין, מוסבר שאין לו הסבר ברור למה פקודת route לא הועילה, גם הגדרת metric אמור להשפיע).

      ראיתי את זה אבל מעניין אותי לדעת אם יש משהוא מובנה
      (לכאורה זה חובה למנוע leak)

      האם נסית פקודת route וזה לא עזר ולכן אתה שואל? כי אם לא, אז יש לך שיעורי בית... לך תלמד על הפקודה ונסה להריץ אותו, אם זה לא עובד, תשאל שאלה חדשה "למה לא עובד XYZ". (או אולי תלמד שלא צדקתי, וגם בתיאוריה הפקודה לא אמורה לנתב את הכל דרך האינטרפייס הרצוי).

      📧 יוסי@מייל.קום | 🌎 בלוג | ☕ קפה

      sh774S תגובה 1 תגובה אחרונה
      4
      • sh774S מנותק
        sh774S מנותק
        sh774
        השיב לyossiz ב נערך לאחרונה על ידי sh774
        #3

        @yossiz אמר בהגדרת interface חובה ב openvpn:

        @sh774
        לא לגמרי ברור לי למה אתה חותר. לכם אכתוב את מחשבותי ואולי מהתגובה יתברר מה השאלה שלך.

        איך ניתן להגדיר ב openvpn

        זה לא התפקיד של openvpn. התפקיד של openvpn הוא ליצור interface חדש ולהגיש אותו למערכת ההפעלה. עכשיו צריך להשתמש בכלים שמערכת ההפעלה נותנת לך כדי לנתב את הכל דרכה. ולזה יש פקודות (שאני לא בקי עצום בהם). אחד מהם הוא פקודת route. נראה לי שתיאורטית פקודה זו אמורה להביא את התוצאה הנרצית שכל התעבורה תעבור דרך האינטרפייס של openvpn. (בפוסט שאתה מציין, מוסבר שאין לו הסבר ברור למה פקודת route לא הועילה, גם הגדרת metric אמור להשפיע).

        ראיתי את זה אבל מעניין אותי לדעת אם יש משהוא מובנה
        (לכאורה זה חובה למנוע leak)

        האם נסית פקודת route וזה לא עזר ולכן אתה שואל? כי אם לא, אז יש לך שיעורי בית... לך תלמד על הפקודה ונסה להריץ אותו, אם זה לא עובד, תשאל שאלה חדשה "למה לא עובד XYZ". (או אולי תלמד שלא צדקתי, וגם בתיאוריה הפקודה לא אמורה לנתב את הכל דרך האינטרפייס הרצוי).

        אכן לא הכרתי את הפקודות הנ"ל אבדוק אותם בעז"ה.
        לגבי מה שכתבתי ל leak אני חושב שזה מחובתה של כל תוכנת vpn למנוע את זה, זה הרבה יותר מסתם לייצר interface עם tunneling הוא בהחלט אמור למנוע נזילות של מידע לפחות החבילות הרגילות הנשלחות שישלחו דרך ה interface שלו ולא הרגיל

        yossizY תגובה 1 תגובה אחרונה
        0
        • yossizY מנותק
          yossizY מנותק
          yossiz
          השיב לsh774 ב נערך לאחרונה על ידי
          #4

          @sh774 האמת שנראה לי שאתה צודק. נדמה שתוכנת openvpn כבר מגדירה את טבלאות הראוטינג במערכת ההפעלה בצורה נכונה ברוב המקרים. (אפשר לראות בלוג שלו, לפי מה שזכור לי. ותמיד אפשר לבדוק את המצב הנוכחי של הטבלאות על ידי פקודת route).

          📧 יוסי@מייל.קום | 🌎 בלוג | ☕ קפה

          sh774S תגובה 1 תגובה אחרונה
          2
          • sh774S מנותק
            sh774S מנותק
            sh774
            השיב לyossiz ב נערך לאחרונה על ידי
            #5

            @yossiz אמר בהגדרת interface חובה ב openvpn:

            @sh774 האמת שנראה לי שאתה צודק. נדמה שתוכנת openvpn כבר מגדירה את טבלאות הראוטינג במערכת ההפעלה בצורה נכונה ברוב המקרים. (אפשר לראות בלוג שלו, לפי מה שזכור לי. ותמיד אפשר לבדוק את המצב הנוכחי של הטבלאות על ידי פקודת route).

            אין בהגדרות של openvpn משהוא

            yossizY תגובה 1 תגובה אחרונה
            0
            • yossizY מנותק
              yossizY מנותק
              yossiz
              השיב לsh774 ב נערך לאחרונה על ידי
              #6

              @sh774 אמר בהגדרת interface חובה ב openvpn:

              אין בהגדרות של openvpn משהוא

              יש. עיין בתיעוד. חפש את המילה route...
              https://openvpn.net/community-resources/reference-manual-for-openvpn-2-0
              אגב, כל פרמטר לפקודה אפשר להכניס לקובץ התצורה בלי ה---

              📧 יוסי@מייל.קום | 🌎 בלוג | ☕ קפה

              תגובה 1 תגובה אחרונה
              1
              • A מנותק
                A מנותק
                aaron
                כתב ב נערך לאחרונה על ידי
                #7

                אתה צריך להגדיר בקובץ קונפיג להוסיף את הראוט המתאים.
                redirect-gateway def1 אני חושב עושה את העבודה.

                לחילופין אפשר להגדיר את זה בשרת הVPN שידחוף את ההגדרה הזאת..
                בכל מקרה אין דרך להכריח את הניתוב.. תמיד המשתמש יוכל ידנית להגדיר איזה ניתוב שהוא רוצה ידנית.

                aaron.tchumim@gmail.com
                Hetzner - שרתים וירטואליים ופיזיים במחירים מעולים (קישור שותפים)

                ווצאפ API - תיעוד שירות API לא רשמי.

                תגובה 1 תגובה אחרונה
                1

                בא תתחבר לדף היומי!
                • התחברות

                • אין לך חשבון עדיין? הרשמה

                • התחברו או הירשמו כדי לחפש.
                • פוסט ראשון
                  פוסט אחרון
                0
                • דף הבית
                • קטגוריות
                • פוסטים אחרונים
                • משתמשים
                • חיפוש
                • חוקי הפורום