Início / server / Perguntas / 1132845
Accepted
Youran
Asked: 2023-06-08 04:37:17 +0800 CST

Como definir um IP estático para o cliente no servidor OpenVPN com duplicado-cn?

  • 772

Para definir IP estático para clientes com certificados distintos, podemos definir IP estático para clientes seguindo a resposta de jdmorei . No entanto, se duplicate-cnestiver definido no lado do servidor, para que muitos clientes compartilhem o mesmo certificado, como posso definir IP estático para um cliente específico?

openvpn

1 respostas

  1. Best Answer

    Graças ao gerenciamento de IP Com duplicado-cn , podemos usar --client-connect cmdpara gravar diferentes configurações em um arquivo temporário gerado dinamicamente para diferentes clientes. No Manual de referência do OpenVPN 2.4 , diz

    OpenVPN's internal client IP address selection algorithm works as follows:

1 Use --client-connect script generated file for static IP (first choice).
2 Use --client-config-dir file for static IP (next choice).
3 Use --ifconfig-pool allocation for dynamic IP (last choice).

    Assim, podemos sobrescrever o servidor ifconfig-poolcom este script. No meu caso, distingo clientes diferentes por seu IP e defino IP estático para um cliente especial. Quando o IP especial x.x.x.xaparecer, um IP estático 172.0.0.3será distribuído para este cliente. O roteiro client-connecté

    $ cat /etc/openvpn/client-connect.sh 
#!/bin/bash

if [ $trusted_ip = "x.x.x.x" ]; then
    echo "static ip triggered for" $trusted_ip  
    echo "ifconfig-push 172.0.0.3 255.255.255.0" >> ${@:-1}
else
    echo "still random ip for" $trusted_ip
fi

exit 0

    Eu também defino no ifconfig-poollado do servidor para evitar conflito com172.0.0.3

    mode server
server 172.0.0.0 255.255.255.0 'nopool'
ifconfig-pool 172.0.0.16 172.0.0.128 255.255.255.0
    • 0

relate perguntas