Клиенты
root@router:/etc/openvpn# netcat localhost 6001
>INFO:OpenVPN Management Interface Version 1 -- type 'help' for more info
status
OpenVPN CLIENT LIST
Updated,Wed Oct 8 16:55:45 2014
Common Name,Real Address,Bytes Received,Bytes Sent,Connected Since
ivanov.ii,213.180.204.3:1474,1948946,35626344,Wed Oct 8 12:43:55 2014
ROUTING TABLE
Virtual Address,Common Name,Real Address,Last Ref
172.16.200.10,ivanov.ii,213.180.204.3:1474,Wed Oct 8 13:07:16 2014
GLOBAL STATS
Max bcast/mcast queue length,0
END
подключаются к серверу
root@router:/etc/openvpn# cat router.conf
mode server
tls-server
daemon vpn-server
proto udp
port 1194
dev tun
keepalive 10 120
ca ca.crt
cert router.crt
key router.key
dh dh1024.pem
server 172.16.200.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push dhcp-option DNS 172.16.200.75
log /var/log/openvpn_router.log
comp-lzo
client-config-dir ccd
management 127.0.0.1 6001
crl-verify /etc/openvpn/easy-rsa/2.0/keys/crl.pem
Маршруты прилетают клиентам используя ccd
root@router:/etc/openvpn/ccd# cat ivanov.ii
push route 192.168.206.0 255.255.255.0
root@router:/etc/openvpn/ccd# cat petrov.pp
push route 192.168.206.0 255.255.255.0
root@router:/etc/openvpn# cat ipp.txt
ivanov.ii,172.16.200.4
petrov.pp,172.16.200.8
Задача
- Клиенту «ivanov.ii» разрешить только 80 порт сервера 192.168.200.1;
- Клиенту «petrov.pp» разрешить сервера 192.168.200.5-192.168.200.15;
Какие могут быть варианты решения?
