>>>Вопрос, как можно сделать так, что бы определенныое устройство (ng10, например) было >>>забито за Васей Пупкиным с его получаемым IP 1.1.1.1, кроме как >>>описыванием в секции >>> set auth authname "VpnLogin" >>> >>> set auth password "VpnPassword" >>> >>>Если просто определить IP для ng и в mpd.secrets прописать юзверя с >>>IP 1.1.1.1, то я получаю любой первый свободный ng девайс, а >>>не необходимый мне ng10. >> >> >>Вопрос перефразируется, ибо частичное решение найдено >> set peer ip_client >>где ip_client адрес машины с которой идет подключение. >> >>Хочу странного, а как сделать так, что бы при динамическом IP поиметь >>свое конкретное устройство > >а зачем оно вам? Проверка идёт по secret, айпишинк там же задётся, >что вам даст привязка к именно этому ng а не к >другому? бывают моменты, когда по разным причинам рвется ссесия VPN-а и одна висит, а на вторую переподключается клиент. и получается картинка из двух устройств с одинаковыми ip. В такой ситуации частенько вообще пакеты не ходят между сетками. Если же забить за одним девайсом, то клиент никуда не денется и старая сессия пойдет в нибытие.
|