LINUX.ORG.RU

История изменений

Исправление petav, (текущая версия) :

Есть какие-нибудь вопросы, на которые ссылки выше не отвечают?

Спасибо. Теперь не ошибусь!

  • Необходимо использовать tap интерфейс в конфигурации клиента и сервера;
  • Необходимо предсоздать интерефес br0;
  • Необходимо на br0 повесить dhcpd;
  • Необходимо при поднятии tapX на сервере запускать скрипт добавляющий интерфейс в br0

В этом случаем после поднятия ovpn канала на клиенте пойдет широковещательный запрос на получение адреса в этот канал. На стороне сервера интерфейс находится в br0 который слушает dhcpd

Зачем так надо?

  • Нужно создать изолированную сеть VPN межlу Астериск и Yealink на 100 абонентов.
  • Необходимо что бы Yealink автонастраивался с сервера провизии Астериск по VPN (Берем телефон включаем в любую сеть где есть интернет. Загружаем транспортный сертификат ovpn, он входит в сеть и меняет свою 1) прошивку 2) настройку 3) получает выписанные ему ovpn сертификаты)

P.S.: Yealink можно заставить анализировать любую опцию DHCP на предмет пути к провизии, но так можно во что-то упереться в будущем.

Исправление petav, :

Есть какие-нибудь вопросы, на которые ссылки выше не отвечают?

Спасибо. Теперь не ошибусь!

  • Необходимо использовать tap интерфейс в конфигурации клиента и сервера;
  • Необходимо предсоздать интерефес br0;
  • Необходимо на br0 повесить dhcpd;
  • Необходимо при поднятии tapX на сервере запускать скрипт добавляющий интерфейс в br0

В этом случаем после поднятия ovpn канала на клиенте пойдет широковещательный запрос на получение адреса в этот канал. На стороне сервера интерфейс находится в br0 который слушает dhcpd

Зачем так надо?

  • Нужно создать изолированную сеть VPN межlу Астериск и Yealink на 100 абонентов.
  • Необходимо что бы Yealink автонастраивался с сервера провизии Астериск по VPN (Берем телефон включаем в любую сеть где есть интернет. Загружаем транспортный сертификат ovpn, он входит в сеть и меняет свою 1) прошивку 2) настройку 3) получает выписанные ему ovpn сертификаты)

    P.S.: Yealink можно заставить анализировать любую опцию DHCP на предмет пути к провизии, но так можно во что-то упереться в будущем.

Исправление petav, :

Есть какие-нибудь вопросы, на которые ссылки выше не отвечают?

Спасибо. Теперь не ошибусь!

  • Необходимо использовать tap интерфейс в конфигурации клиента и сервера;
  • Необходимо предсоздать интерефес br0;
  • Необходимо на br0 повесить dhcpd;
  • Необходимо при поднятии tapX на сервере запускать скрипт добавляющий интерфейс в br0

В этом случаем после поднятия ovpn канала на клиенте пойдет широковещательный запрос на получение адреса в этот канал. На стороне сервера интерфейс находится в br0 который слушает dhcpd

Зачем так надо?

  • Нужно создать изолированную сеть VPN межlу Астериск и Yealink на 100 абонентов.
  • Необходимо что бы Yealink автонастраивался с сервера провизии Астериск по VPN (Берем телефон включаем в любую сеть где есть интернет. Загружаем транспортный сертификат ovpn, он входит в сеть и меняет свою 1) прошивку 2) настройку 3) получает выписанные ему ovpn сертификаты)

    P.S.: Yealink можно заставить анализировать любую опцию DHCP на предмет пути к провизии, но так можно во что-то упереться в будущем.

Исходная версия petav, :

Есть какие-нибудь вопросы, на которые ссылки выше не отвечают?

Спасибо. Теперь не ошибусь!

  • Необходимо использовать tap интерфейс в конфигурации клиента и сервера;
  • Необходимо предсоздать интерефес br0;
  • Необходимо на br0 повесить dhcpd;
  • Необходимо при поднятии tapX на сервере запускать скрипт добавляющий интерфейс в br0

В этом случаем после поднятия ovpn канала на клиенте пойдет широковещательный запрос на получение адреса в этот канал. На стороне сервера интерфейс находится в br0 который слушает dhcpd

Зачем так надо?

  • Нужно создать изолированную сеть VPN межlу Астериск и Yealink на 100 абонентов.
  • Необходимо что бы Yealink автонастраивался с сервера провизии Астериск по VPN (Берем телефон включаем в любую сеть где есть интернет. Загружаем транспортный сертификат ovpn, он входит в сеть и меняет свою 1) прошивку 2) настройку 3) получает выписанные ему ovpn сертификаты)