저는 동일한 서버에서 여러 개의 VPN 서버 소프트웨어를 실행하고 있는데, 그 중 두 개(tinc 및 openvpn)는 동일한 /dev/net/tun장치를 사용하고 tunX iface를 생성합니다.
나중에 시작하면 tun 장치를 사용하게 됩니다.영, 그래서 서로의 장비를 재사용하여 많은 문제와 서비스 중단을 초래합니다.
제 질문은, OpenVPN이 다른 이름(tun-X 또는 otun-Y 등)으로 자체 tun을 생성하도록 할 수 있습니까?입니다.
답변1
예, 이 dev옵션을 사용하여 사용할 장치를 지정할 수 있습니다. 또한 dev-typetun 또는 tap을 지정하려면 다음을 추가해야 합니다 .
dev ovpn-tcp
dev-type tun
tun이라는 장치가 사용되어 ovpn-tcp다음을 제공합니다.
$ ip link ls ovpn-tcp
7: ovpn-tcp: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN mode DEFAULT qlen 100
link/none
iptables이는 매우 유용합니다. 예를 들어 알려진 장치 이름을 제외하는 등 의 작업을 더 쉽게 할 수 있습니다 .