Aktywne Wpisy
Prawdziwym wygrywem jest że #rozowypasek pojechal na delegację i na spokojnie mogę zjeść mięso w piątek ( ͡° ͜ʖ ͡°) Dziś wlatują na obiadek steki, wieczorem jakiś makaronn z kurakiem.
#chwalesie #wygryw #foodporn #logikarozowychpaskow #zwiazki
#chwalesie #wygryw #foodporn #logikarozowychpaskow #zwiazki
wezsepigulke +674
Co i gdzie zmienić żeby uzyskać tylko dostęp do mojej domowej sieci?
#siecikomputerowe #vpn
to będzie jakaś opcja powiązana z redirect-gateway, musisz poszukać.
jeśli to windows i zamiast używać zewnętrznego klienta (openvpn gui) zdecydowałbyś się użyć vpn typu L2TP albo SSTP (które windows ma wbudowane), to wystarczyło by odhaczyć w opcjach połączenia "użyj jako
prawdopodobnie można też ustawić serwer openvpn tak, aby klientowi na dzień dobry pchał informację, że nie chce być domyślną bramą. ale to pewnie jest możliwe w pełnoprawnych serwerach vpn (np. linuksowych), ale w implementacji mikrotikowej w opcjach nie widzę czegoś takiego (szukałem pod konfigiem openvpn i w parametrach profilu).
przed chwilą pisałem o opcjach dla openvpn gui, tu masz napisane, jak zignorować to,
redirect-gateway autolocal
po prostu wykomentuj ją, dodając z przodu #
wówczas VPN nie będzie domyślną bramą.
Wolałbym używać windowsowej konfiguracji, ale w wielu miejscach przeczytałem, że nieobsługiwany openvpn jest szybszy i bezpieczniejszy.
Ja mam w pliku konfigu:
redirect-gateway def1
w sumie nawet nie wiem co to robi bo z tutoriala, ale spróbuję bez i ew. jeśli nie zadziała dopisać routing.
I pasuje mi to rozwiązanie bez zmian na serwerze VPN, bo w razie potrzeby zabezpieczenia całej transmisji szybko mogę to zmienić po stronie klienta.