linux user group brescia

o con iptables o con il subnetting, oppure puoi usare un'interfaccia tun
invece che tap, e andare di routing invece che di bridging.. anche se la
cosa per certi protocolli può diventare limitante.

se usi un tun invece che un tap puoi fare il push delle rotte sul client e
dirgli, tu puoi arrivare qui...

Francesco

2011/10/19 Marco Manenti <marco.manenti a gmail.com>

> Ciao a tutti, avrei la necessità di utilizzare openvpn per dare l'accesso
> ad utenti remoti.
>
> Installazione tutto ok, openvpn funziona benissimo, mi collego da remoto
> sul server via interfaccia tap1. Il problema è che gli utenti che si
> collegheranno avranno accesso a tutta la rete e io vorrei dare accesso solo
> ad un ip interno (diverso addirittura dal server openvpn stesso).
> Questo per evitare che utenti esterni che si collegano dall'ufficio possano
> permettere al loro pc (magari infetto) di propagarsi nella rete aziendale.
>
> Occorre giocherellare con openvpn?
>
> ciao
>
> Marco
>
>
> --
> Info/Lamentele/Segnalazioni: andrea.gelmini a gmail.com
>
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://lugbs.linux.it/pipermail/lug/attachments/20111019/b9ea223b/attachment.html>