টিসিপি এবং ইউডিপি উভয় পোর্ট শুনতে কীভাবে ওপেনভিপিএন করবেন

13

আমি চারপাশে অনুসন্ধান করেছি এবং আমি খুঁজে পেয়েছি শুধুমাত্র এটি হ'ল "হ্যাঁ, ওপেনভিপিএন টিসিপি-র সাথে সংযোগ সমর্থন করে" , তবে উভয় প্রোটোকলের জন্য একই পোর্ট শোনার জন্য ওপেনভিপিএন সার্ভারকে বাধ্য করার কোনও উপায় আমি পাইনি have । আমি ট্যাপ ইন্টারফেস তৈরি করার জন্য, বা একই সময়ে একই কনফিগারেশন সহ সার্ভারের অন্য কোনও উদাহরণের পরামর্শ দেওয়ার জন্য বেশ কিছু পুরানো গাইড পেয়েছি । প্রাক্তনটিকে সাধারণ কোনও কিছুর জন্য খুব জটিল দেখায় এবং পরে এটি অচল মনে হয়।

openvpn

— Braiam
সূত্র

11

একই ওপেনভিপিএন প্রক্রিয়া একই সময়ে ইউডিপি এবং টিসিপি সকেটে শুনতে পারে না।

আপনার দুটি ভাল বিকল্প রয়েছে:

ওপেনভিএনপিএন-এর জন্য দুটি ট্যাপ ইন্টারফেস ব্যবহার করুন। দুটি ওপেনভিএনএন সার্ভার প্রক্রিয়া রয়েছে, প্রতিটি ট্যাপ ইন্টারফেসের জন্য একটি; একজনের ইউডিপি, অন্যটি টিসিপিতে শোনা উচিত। সার্ভারে এই দুটি ট্যাপ ইন্টারফেস ব্রিজ করুন।
দুটি টিউন ইন্টারফেস ব্যবহার করুন। এগুলি ব্রিজ করা যায় না, সুতরাং আপনি যদি টিসিপি এবং ইউডিপি ক্লায়েন্টদের মধ্যে আইপি স্পেস ভাগ করতে চান তবে আপনাকে http://thomas.gouverneur.name/2014/02/openvpn-learn-address এ একটি স্ক্রিপ্ট ব্যবহার করতে হবে শুনুন-অন-টিসিপি-এবং-ইউডিপি-সাথে-টিউন / (তবে, এই নির্দিষ্ট স্ক্রিপ্টটি একটি / টিএমপি সিমিলিংক আক্রমণে ঝুঁকিপূর্ণ, সুতরাং আপনি / টিএমপি ব্যবহার করে লগিংটি সরিয়ে ফেলুন)।

তৃতীয় বিকল্পটি হ'ল দুটি ওপেনভিএনএন ইনস্ট্যান্স চালানো এবং উভয়ের জন্য পৃথক ক্লায়েন্টের আইপি স্পেস বরাদ্দ করা (উদাহরণস্বরূপ, প্রতিটি একই / 24 সাবনেট থেকে এক / 25)। এটি ব্রিজিং এবং শিখুন-ঠিকানা স্ক্রিপ্টের প্রয়োজনীয়তা এড়িয়ে চলে।

সম্পাদনা: যেহেতু আমার নিজের মতো একটি শিখন-ঠিকানা স্ক্রিপ্টের দরকার ছিল তাই আমি একটি লিখেছিলাম। আমি এটি পাবলিক ডোমেনে রাখি।

#!/bin/sh
#
# This script allows an openvpn server with several openvpn instances that
# use tun interfaces to share client IP space by adjusting the routing table
# to create entries towards specific clients as needed

action="$1"
addr="$2"
cn="$3" # not used, but it's there; you could e.g. log it

case "$action" in
        add)
                echo "sudo ip ro add $addr/32 dev $dev" >&2
                exec sudo ip ro add $addr/32 dev $dev
                ;;
        delete)
                echo "sudo ip ro del $addr/32 dev $dev" >&2
                sudo ip ro del $addr/32
                exit 0 # ignore errors
                ;;
        update)
                echo "sudo ip ro change $addr/32 dev $dev" >&2
                exec sudo ip ro change $addr/32 dev $dev
                ;;
esac

এই স্ক্রিপ্টটি স্টাডারে লগ করে, যা ওপেনভিপিএন লগ-এ শেষ হওয়া উচিত।

— আন্দ্রেস কর্ন
সূত্র

4

https://openvpn.net/index.php/open-source/documentation/howto.html

আপনি যদি নিজের ওপেনভিপিএন সার্ভারটি ইউডিপি পোর্টের পরিবর্তে টিসিপি পোর্টে শুনতে চান তবে এর proto tcpপরিবর্তে ব্যবহার করুন proto udp(আপনি যদি ওপেনভিপিএন একটি ইউডিপি এবং টিসিপি পোর্ট উভয়ই শুনতে চান তবে আপনাকে অবশ্যই দুটি পৃথক ওপেনভিপিএন দৃষ্টান্ত চালাতে হবে)।

আপনি কি বলতে চান যে এই পৃষ্ঠাটি অপ্রচলিত?

আমি মনে করি আপনি দুটি ওপেনভিপিএন সার্ভার চালাতে পারেন (টিসিপির জন্য একটি, ইউডিপির জন্য একটি), সেগুলির প্রতিটি একটি টিউএন দিয়ে ব্রিজ করতে পারেন, এবং তারপরে টিউএন সংযুক্ত করতে পারেন।

— nodakai
সূত্র

1

tunইন্টারফেসের একটি ম্যাক স্তর নেই এবং সুতরাং সেতুটির সদস্য হতে পারে না। আপনি যদি ব্রিজিং করতে চান তবে আপনার tapইন্টারফেস ব্যবহার করা দরকার ।

— আন্দ্রেস কর্ন