openvpn в режиме моста

в параметре up в *.conf файле я надеюсь указан скрипт, который
запускает brctl

скрипт , запускающий brctl я запустил вручную. Разве ты вывод ifconfig не видишь?

Или ты имеешь в виду что-нибудь другое?

да, кстати , только что увидил в файле /etc/openvpn/openvpn-status.log:

ROUTING TABLE Virtual Address,Common Name,Real Address,Last Ref 00:ff:f3:29:ab:3d,client1,x.x.x.x:1194,Wed Nov 23 14:49:35 2005

00:ff:f3:29:ab:3d - это я так понял ipv6 адрес. Разве так должно быть?

тебе ipv6 действительно нужен ? убрать его можешь ?

тогда давай по порядку - туннель работает без bridge ?

да

> ipv6 действительно нужен ? убрать его можешь?

ipv6 мне совершенно не нужен. Я почему и спрашиваю- у меня интерфейсу tap0 на стороне сервера не присваивается никакого сетевого адреса ipv4. Со стороны клиента - присваивается, 192.168.1.50

тебе вообще-то ни на br0 ни на tap0 ip адрес не нужен.
поэтому в *.conf ставишь ifconfig-noexec

Так, подожди, что значит не нужен? По ссылке в начале топика дается пример скрипта для поднятия моста.
Вот исправленый под мой вариант:

#!/bin/bash

# Set up Ethernet bridge on Linux
# Requires: bridge-utils
# Define Bridge Interface
br="br0" # Define list of TAP interfaces to be bridged,
# for example tap="tap0 tap1 tap2".
tap="tap0"
# Define physical ethernet interface to be bridged
# with TAP interface(s) above.
eth="eth1"
eth_ip="192.168.1.1"
eth_netmask="255.255.255.0"
eth_broadcast="192.168.1.255"
for t in $tap; do
openvpn --mktun --dev $t
done
brctl addbr $br
brctl addif $br $eth
for t in $tap; do
brctl addif $br $t
done
for t in $tap; do
ifconfig $t 0.0.0.0 promisc up
done
ifconfig $eth 0.0.0.0 promisc up
ifconfig $br $eth_ip netmask $eth_netmask broadcast $eth_broadcast



И в результате у меня появляются интерфейсы br0 (192.168.1.1) и tap0 (без адреса).
Если ты говоришь , что на br0 адреса не должно быть, то как мне тогда bridge поднимать?

адрес должен быть только на br0, все остальные должны быть без адреса

Нда. Думал полезу на оф. сайт, там люди хоть знают, что говорят. Ниихеераа. Зацените :http://openvpn.net/archive/openvpn-users/2004-08/msg00486.html

Мне это и правда помогло.