dbadovsky/openvpn_infrastructure
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Update README.md

Browse Source
This commit is contained in:
Дмитрий Бадовский
2026-05-24 07:45:38 +00:00
parent 39aa1bfb99
commit 298e132485
1 changed files with 1 additions and 4 deletions
Download Patch File Download Diff File Expand all files Collapse all files

5
README.md
View File

@@ -89,10 +89,7 @@ status /var/log/openvpn-status.log
verb 3 verb 3
EOF EOF
``` ```
Также ссоздадим директоррию для индивидуальных настроек клиентов (client specific overrides):
```
mkdir -p /usr/local/etc/openvpn/ccd
```
ВАЖНОЕ ЗАМЕЧАНИЕ. ВАЖНОЕ ЗАМЕЧАНИЕ.
Обратите внимание на строку `route 0.0.0.0 0.0.0.0` в конфиге. Это значит, весь трафик будет перенаправлен в интерфейс ovpn0. Поэтому далее будет применена магия FreeBSD - FIBs (таблицы маршрутизации) и PF (фильтрация пакетов), с помощью которых легко и элегантно можно применить policy-based routing. Обратите внимание на строку `route 0.0.0.0 0.0.0.0` в конфиге. Это значит, весь трафик будет перенаправлен в интерфейс ovpn0. Поэтому далее будет применена магия FreeBSD - FIBs (таблицы маршрутизации) и PF (фильтрация пакетов), с помощью которых легко и элегантно можно применить policy-based routing.
#### Шаг 1. Настройка ядра FreeBSD на работу с двумя таблицами (FIB) #### Шаг 1. Настройка ядра FreeBSD на работу с двумя таблицами (FIB)