systemd - obtenha dropbear para olhar apenas para a interface openvpn

2

Estou tentando configurar o dropbear para fazer o seguinte.

1) Apenas escute na porta 22 da interface tun0 (feita pelo serviço openvpn). 2) Use apenas autorização de chave pública.

Eu vejo que dropbear.socket é capaz de olhar para a porta 22. Mas como é que eu só vejo uma ifv openvpn (por exemplo, tun0)?

Eu tentei "BindToDevice" no arquivo systemd dropbear.socket - mas estou recebendo um problema de ovo e galinha onde o soquete dropbear é necessário para mostrar que a rede está ativa, mas o openvpn precisa da rede para começar a criar o dispositivo tun0.

Existe uma maneira melhor de configurar o DropBear para observar apenas uma interface específica?

    
por mkstrong 29.05.2015 / 17:07

0 respostas

Tags