RP
Size: a a a
2021 May 05
A
и tcp и udp ?
RP
Да. Только для udp нужно отключать шифрование, а для tcp включать шифрование в конфиге клиента.
A
интересно, тогда напоркуа в конфиге сервера вообще настройка протокола
A
если ему до фени на чем работать
RP
Каждый конфиг настроен на свой протокол и порт.
Порты используются по два:
1194 и 1195 для tcp и udp - обычный конфиг (4 серверных конфига)
+
1196 и 1197 для tcp и udp - конфиг max_routes (4 серверных конфига)
Порты используются по два:
1194 и 1195 для tcp и udp - обычный конфиг (4 серверных конфига)
+
1196 и 1197 для tcp и udp - конфиг max_routes (4 серверных конфига)
A
тоесть на одном серваке поднято 2 сервер openvpn ?
RP
8 штук на каждом сервере
A
докер ?
RP
Нет, без докера
A
а как так
RP
пример конфигов: https://github.com/zhovner/zaborona_help/tree/master/config/openvpn
Каждый конфиг висит на своем порту и своем протоколе. На один порт можно повесить tcp и udp протокол, но это будет два файла конфига
Каждый конфиг висит на своем порту и своем протоколе. На один порт можно повесить tcp и udp протокол, но это будет два файла конфига
A
понял спасибо
RP
Вообще рекомендуется запускать столько копий openvpn, сколько ядер используется на сервере, чтобы равномерно рапределить нагрузку. Может в новых версиях openvpn уже сделали многопроцессорность. Возможно даже в платной версии OpenVPN Bussines, есть поддержка многопроцессорности.
A
а как копии запускать не совсем понял
RP
Каждый конфиг - это отдельная копия openvpn.
Главное, чтобы порты не пересекались
Главное, чтобы порты не пересекались
A
а где их прописывать
A
а понял в параметрах запуска
RP
Можно так:
systemctl enable openvpn@config1
systemctl enable openvpn@config2
systemctl enable openvpn@config3
...
systemctl enable openvpn@configN
где configN - это имя Вашего файла с конфигом
А стартовать службу можно через:
systemctl start|restart|stop openvpn@configN
либо
service openvpn start|restart|stop
systemctl enable openvpn@config1
systemctl enable openvpn@config2
systemctl enable openvpn@config3
...
systemctl enable openvpn@configN
где configN - это имя Вашего файла с конфигом
А стартовать службу можно через:
systemctl start|restart|stop openvpn@configN
либо
service openvpn start|restart|stop
A
не знал что так можно