Alterando o nome do dispositivo OpenVPN

Question

Eu tenho vários softwares de servidor VPN em execução no mesmo servidor, dois deles (tinc e openvpn) estão usando os mesmos dispositivos /dev/net/tun e gerando uma expressão de sintaxe.

Os mais adiantados começarão a usar dispositivos tun de zero , então eles estão reutilizando o dispositivo um do outro e causando muitos problemas e interrupção de serviços.

A minha pergunta é, é possível deixar o OpenVPN gerar seu próprio tun com outros nomes como tun-X ou otun-Y etc?

    

Answer 1

Sim, você pode usar a opção dev para especificar qual dispositivo você deseja usar. Você também terá que adicionar dev-type para especificar tun ou tocar em:

dev ovpn-tcp
dev-type tun

usará um dispositivo tun chamado ovpn-tcp , fornecendo:

$ ip link ls ovpn-tcp
7: ovpn-tcp: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN mode DEFAULT qlen 100
    link/none 

Isso é muito útil, muito mais fácil de travar, por exemplo, iptables exclui nomes de dispositivos conhecidos.