Pull to refresh

Comments 15

Одна беда с openvz, использование tun/tap внутри контейнера как правило запрещено.
И без обращения к хостеру этот вопрос не решается.
это да… но выбранный мною хостер по умолчанию предоставляет tun/tap
Еще если хостер специально не озаботился увеличением параметра --numiptent то более 200 правил iptables создать не получится
Зачем MASQUERADE? У Вас динамический ип?
В данном случае адрес статический, но вариант с MASQUERADE — проверен годами и разными провайдерами в т.ч. и с динамическими адресами
А как без маскарада получить интернет на клиенте, скажем, 10.8.0.55?
Вы не в курсе, чем SNAT отличается от MASQUERADE? У правила с целью SNAT указывается внешний IP, поэтому он должен быть статический. Правило с целью MASQUERADE всякий раз берет IP с интерфейса, с которого уходит пакет, что позволяет использовать его с динамическим внешним IP, но что также создает дополнительный оверхэд. Т.о., если внешний IP — статический, зачем MASQUERADE? Чтобы процессор греть?
Почему бы и не погреть… В моем приеме расписано как настроить трансляцию в общем случае(читай сферический сервер в вакууме)
Топик хорош, но он не нагуглился, когда я гуглил про то как поднять openvpn на openvz
я понимаю, что прошел почти год, но отмечу что на хетцнере всё же kvm.
Э-э, на тот момент был OVZ. Гарантирую.
Зачем такая мощная VM для простого vpn сервера. У меня самый дешевый виртуальный севрер за 5$ с 128MB RAM и 5GB диска прекрасно держит OpenVPN.
Only those users with full accounts are able to leave comments. Log in, please.