https://adm30.ru/index.php?action=history&feed=atom&title=OpenVPN
OpenVPN - История изменений
2026-10-22T01:57:51Z
История изменений этой страницы в вики
MediaWiki 1.41.5
https://adm30.ru/index.php?title=OpenVPN&diff=2845&oldid=prev
Admin в 11:09, 1 января 2026
2026-01-01T11:09:10Z
<p></p>
<p><b>Новая страница</b></p><div>== PKI ==<br />
<br />
==== Инициализация PKI ====<br />
<br />
https://github.com/OpenVPN/easy-rsa/releases<br />
<br />
<code>easyrsa init-pki</code><br />
<br />
<code>easyrsa build-ca</code><br />
<br />
<code>easyrsa gen-dh</code><br />
<br />
<code>openvpn --genkey secret ta.key</code><br />
<br />
==== Выпуск и отзыв сертификата ====<br />
<br />
<code>easyrsa gen-req server nopass</code><br><br />
<code>easyrsa sign-req server server</code><br />
<br />
<code>easyrsa gen-req client_name nopass</code><br><br />
<code>easyrsa sign-req client client_name</code><br />
<br />
<code>easyrsa renew client_name</code><br />
<br />
<code>easyrsa revoke client_name</code><br />
<br />
<code>easyrsa gen-crl</code><br />
<br />
== Конфигурация ==<br />
<br />
[https://adm30.ru/fls/conf/ovpn/server.txt Сервер]<br />
<br />
[https://adm30.ru/fls/conf/ovpn/client.txt Клиент]<br />
<br />
[https://adm30.ru/fls/conf/ovpn/client-linux.txt Клиент Linux]<br />
<br />
=== ccd ===<br />
<br />
Имя файла соответствует имени сертификата<br />
<br />
ifconfig-push 192.168.11.162 255.255.255.248<br />
push "route 100.0.0.2 255.255.255.255"<br />
push "route 172.16.0.0 255.255.252.0"<br />
push "dhcp-option DNS 172.16.3.1"<br />
push "dhcp-option DOMAIN work.local"<br />
iroute 192.168.11.0 255.255.255.224<br />
<font style="color:#707070;">//ifconfig-push 172.16.4.10 172.16.4.9 (ip for /30)</font><br />
<br />
=== mssfix ===<br />
<br />
Сумма заголовков пакета с вложенным пакетом составляет 92 (IP 20x2, TCP 20, UDP 8, OVPN 24)<br />
<br />
OpenVPN к выставляемому значению mssfix отнимает 89<br />
<br />
При MTU 1500 фактический MSS составляет 1408, но учитывая специфику OpenVPN к значению 1408 следует добавить 89, а потому mssfix следует выставить 1497<br />
<br />
При MTU 1492 (при соединении L2TP и т.д.) mssfix следует выставить 1489<br />
<br />
При MTU 1400 (модем) mssfix следует выставить 1397</div>
Admin