Il 17/09/2013 07:46 onetmt ha scritto:
Il 16/09/2013 21:19, Paride Desimone ha scritto:
Il 16/09/2013 16:02 Emanuele Scopel ha scritto:
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Il 15/09/2013 23:46, Paride Desimone ha scritto:
Il 15/09/2013 20:12 Emanuele Scopel ha scritto:
Premetto che io uso openvpn su raspberry con ip fisso, ma non
penso ci siano problemi ad usarlo tramite ip dinamico con
dyndns...
Da quel che ricordo, il server doveva avere necessariamente un ip
fisso nella sua configurazione. Mi faresti vedere il tuo file di
configurazione del server, ovviamente epurato dagli ip reali?
port 5000
proto udp
dev tun
ca ca.crt
cert raspberrypi.crt
key raspberrypi.key
dh dh1024.pem
server 10.0.2.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
comp-lzo
user nobody
group users
persist-key
persist-tun
status openvpn-status.log
verb 3
client-to-client
management 127.0.0.1 5555
;script-security 2
;client-connect ./client-connect.sh
;client-disconnect ./client-disconnect.sh
Uhm, allora era nella configurazione del roadwarrior che si metteva
l'indicazione dell'ip.
Si metteva per esempio
remote 80.180.170.111
Come lo gestisco con un ip dinamico? Rammento che era necessariamente
un
ip e non poteva essere un fqdn. Ricordo bene, male, od è cambiato
qualche cosa nel frattempo?
Questo il mio client (per un collegamento punto-punto):
dev tun
remote mioserver.no-ip.biz 443
proto tcp-client
ifconfig 10.0.1.1 10.0.1.2
tls-client
ca /etc/openvpn/ca.crt
cert /etc/openvpn/mygeeto.crt
key /etc/openvpn/mygeeto.key
verb 3
log /etc/openvpn/openvpn.log
Il router dietro cui si trova il server è un Technicolor (Fastweb) e
gestisce out of the box gli indirizzi di dyndns.
Ok, vi ringrazio tutti. Con il dns dinamico è tutto decisamente più
semplice. Adesso vediamo il mio aga modificato dove mi fa mettere il
port forwarding :-) Vi terrò ad ogni modo aggiornati.
Paride
--
http://keyserver.linux.it/pks/lookup?op=get&search=0xCC6CA35C690431D3
Chi e' pronto a rinunciare alle proprie liberta' fondamentali per
comprarsi briciole di temporanea sicurezza non merita ne' la liberta'
ne' la sicurezza.(Benjamin Franklin - dalla Risposta al Governatore,
Assemblea della Pennsylvania, 11 novembre 1755)
--
Per REVOCARE l'iscrizione alla lista, inviare un email a
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org
To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/85d49951b96e44419f4c1aa747efa...@autistici.org
