www.zeroshell.net

[lcisetti]

Buonasera Fulvio.

Ho un grosso problema da risolvere con OpenVpn.
Dovrei assegnare ad ogni client che si connette a OpenVpn di Zs (in modalità HostToLAN) un IP statico una volta arrivato all'interno della LAN.
E' possibile al momento?

Grazie in anticipo.

Luca

[argaar]

potresti usare il dhcp e associare un ip da rilasciare con il mac-address della scheda del client. il problema è SE a zeroshell arriva questo mac address.
in caso di risposta affermativa penso basti editare a mano il file dhcp.conf per fare si che ad ogni mac-address lui associ un ip scelto da te e compreso nel range di assegnazione. (sarebbero quelle che sotto Win si chiamano reservation)

se vuoi leggerti qualcosa http://openskill.info/infobox.php?ID=749
_________________
Noi esploriamo... e ci chiamate criminali. Noi cerchiamo conoscenza... e ci chiamate criminali. Noi esistiamo senza colore di pelle, nazionalita', credi religiosi e ci chiamate criminali.

[lcisetti]

Grazie della risposta argaar.

Si infatti, il problema sta nel fatto che ZS vede ogni client VPN sulla LAN con il gateway specificato nella pagina di configurazione di VPN Host-To-LAN.

Per essere più chiaro, quando sul client Windows, al momento della connessione del GUI Windows di OpenVpn mi compare la descrizione IP 192.168.120.100 connesso, in realtà sulla LAN chiamata lo stesso client viene visto come 192.168.120.1.

Non so proprio come fare.

Luca

[argaar]

dovresti far collegare un client e vedere (penso da shell o da log) su ZS se il mac address di quel client, che ovviamente viene visto attraverso l'interfaccia vpn, è uguale al macaddress della scheda di rete del pc che esegue il client. devi accertarti che il mac address del client venga trasportato attraverso il tunnel vpn fino a zs per poter far si che venga preso dal dhcp client e gli venga rilasciato l'ip

ora che mi viene in mente però non è il dhcp a rilasciare gli ip ma credo sia lo stesso openvpn server...e mi viene in mente che forse allora esiste un comando per far si che magari in base all'utente o al certificato lui assegni l'ip
_________________
Noi esploriamo... e ci chiamate criminali. Noi cerchiamo conoscenza... e ci chiamate criminali. Noi esistiamo senza colore di pelle, nazionalita', credi religiosi e ci chiamate criminali.

[Arth]

Ciao,
guardando sugli esempi presi dal sito di openvpn (http://openvpn.net/index.php/documentation/howto.html#examples) ho trovato questo, dovrebbe essere la tua situazione:

# EXAMPLE: Suppose you want to give
# Thelonious a fixed VPN IP address of 10.9.0.1.
# First uncomment out these lines:
;client-config-dir ccd
;route 10.9.0.0 255.255.255.252
# Then add this line to ccd/Thelonious:
# ifconfig-push 10.9.0.1 10.9.0.2

Se dai un'occhiata alla documentazione dovresti trovare tutto il necessario per sistemare le cose come ti va meglio.

[best1980]

Qualcuno è poi riuscito ad assegnare un ip statico ai client VPN?

[atavachron]