OpenVPN, tap фильтрация dhcp в туннеле

[Pop70]

Пытаюсь избавиться от softether, организовав L2 туннель между двумя сетями, которые должны быть ОДНОЙ сетью средствами 2х кинетиков.

Не знаю как решить проблему "два dhcp в одной подсети".

Сейчас сервером OpenVPN работает softether. На маршрутизаторах по обе стороны свой dhcp, с разными пулами раздаваемых адресов, dhcp трафик в туннеле режется softether.

Возможна ли подобная настройка средствами OpenVPN кинетика?

[track2]

А если просто запретить в туннеле UDP 67/68?

[Pop70]

1 минуту назад, track2 сказал:

А если просто запретить в туннеле UDP 67/68?

Каким образом?

[track2]

На файрволле кинетиков запрещающим правилом. Я правда не совсем понял на счёт L2, не строил такие туннели, возможно там какие то особенности..

[Pop70]

25 минут назад, track2 сказал:

На файрволле кинетиков запрещающим правилом. Я правда не совсем понял на счёт L2, не строил такие туннели, возможно там какие то особенности..

В том и дело, что по L2 интерфейсы объединены в Bridge (мост) - это как бы один интерфейс, а файрволл - он только между разными интерфейсами.

Т.е., до объединения tap интерфейса OpenVPN в мост, он есть в списках файрволла, а после (иначе не работает), его там просто нет - есть только интерфейс Home, который и есть Bridge0.

Да и tcp, udp - это L3, 

[Le ecureuil]

Opkg + ebtables.

[Pop70]

1 час назад, Le ecureuil сказал:

Opkg + ebtables.

А попроще никак?

В смысле результата (одна сеть на разных концах OpenVPN туннеля, но независимо от туннеля, с раздачей адресв по dhcp)

Боюсь, пока не потяну ebtables - я пока и с OPKG не знаком.

Ну, или поподробнее?

Изменено 27 апреля, 2022 пользователем Pop70

[r13]

9 минут назад, Pop70 сказал:

Ну, или поподробнее?

Подробнее тут:

 

[Pop70]

7 часов назад, Le ecureuil сказал:

Opkg + ebtables

 

6 часов назад, r13 сказал:

Подробнее тут:

Ребята! Огромное человеческое СПАСИБИЩЕ!

Оказывается, не так страшен чёрт... 

Особенно, когда между граблей тропинка уже протоптана

[manson]

Пытаюсь пройти по "тропинке" ebtables.

Пакет встает, но модули не скачиваются. Откуда их скачать отдельно не понятно.
В чем может быть причина?

 

[Le ecureuil]

2 часа назад, manson сказал:

Пытаюсь пройти по "тропинке" ebtables.

Пакет встает, но модули не скачиваются. Откуда их скачать отдельно не понятно.
В чем может быть причина?

 

ndm-opkg-kmod-netfilter

[manson]

В 12.05.2022 в 17:33, Le ecureuil сказал:

ndm-opkg-kmod-netfilter

А можно для "чайников"?

Это команда в терминале или надо какие-то компоненты доставить в keenetic?

У меня после танцами с бубном модули появились в папке /lib/modules/4.9-ndm-5/.
"Помогло" подключение всех упомянутых компонентов в интерфейсе keeneticа и переустановка opkg.
Хотелось бы понять, в чем была причина без магии "бубна"....

 

Изменено 15 мая, 2022 пользователем manson