maciekkoper napisał(a):
Czy da się jakimś sposobem przenieść na dysk pamięć lub ją cześć bo uruchomienie drugiego tunelu juz nie wchodzi w grę w tej sytuacji

#!/bin/sh

vpn='vpn-server3'
name='VPN server 3'
PAR='--cd /opt/etc/openvpn --config server3.conf'

case "$1" in
start)
echo "Starting the "$name
while [ ! -e /dev/net/tun ]
do
sleep 1
done
[ ! -d /dev/net ] && mkdir /dev/net
[ ! -L /dev/net/tun ] && ln -s /dev/tun /dev/net/tun
$vpn $PAR
service firewall restart
;;

stop)
echo "Stopping the "$name
killall $vpn
;;

reload)
echo "Reloading the "$name
;;

restart)
$0 stop
sleep 1
$0 start
;;

*)
echo "Usage: $0 {start|stop|reload|restart}"
exit 1
;;
esac

exit 0

#!/bin/sh
OVPN=vpnserver
[ ! -L /opt/sbin/${OVPN}3 ] && ln -s /usr/sbin/openvpn /opt/sbin/${OVPN}3
[ ! -d /etc/openvpn ] && mkdir /etc/openvpn
[ ! -d /etc/openvpn/fw ] && mkdir /etc/openvpn/fw
[ ! -L /etc/openvpn/fw/after-mount-2.sh ] && ln -s /opt/sbin/after-mount-2.sh /etc/openvpn/fw/

#!/bin/sh

# Dodanie reguł do iptables. Wymaga komendy service firewall restart

vpnU1194=1194
AllowIP=10.8.140.18,10.8.140.22,10.8.140.26,10.8.141.18,10.8.141.22,10.8.141.26

# Zewolenie dla niektórych klientów
iptables -A INPUT -p tcp -i tun+ -s $AllowIP -j ACCEPT
iptables -A INPUT -p udp -i tun+ -s $AllowIP -j ACCEPT
iptables -A FORWARD -i tun+ -s $AllowIP -j ACCEPT
# iptables -A OUTPUT -o tun+ -p tcp --sport 631 -d $AllowIP -j ACCEPT

# Blokada niechcianego dostępu dla pozostałych klientów (FTP, SSH, HTTP, HTTPS, tunele 1 i 2, drukarka):
iptables -A INPUT -p tcp -m multiport --dports 20,21,22,80,443,631,8080 -i tun+ -j DROP
iptables -A FORWARD -i tun+ -d 192.168.0.0/16 -j DROP

# Reguły zezwolenia
iptables -A INPUT -i vlan2 -m state --state NEW -p udp --dport $vpnU1194 -j ACCEPT
iptables -A INPUT -i tun+ -j ACCEPT
iptables -A FORWARD -i tun+ -j ACCEPT
iptables -A FORWARD -i tun+ -o vlan2 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i vlan2 -o tun+ -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o tun+ -j ACCEPT

maciekkoper napisał(a):

Dzień dobry
Mam problem z pojemnością a konkretnie zapychaniem się pamięci NVRAM w ruterze Netgear 3500l .Wczoraj juz tak się zapełniła ze nie dało się nawet usuwać kluczy OpenVPN bo było 0%.
Mam tunel którego klucze są zapisane na dysku podpiętym do tego wiadomo stałe ip po Macu .
Czy da się jakimś sposobem przenieść na dysk pamięć lub ją cześć bo uruchomienie drugiego tunelu juz nie wchodzi w grę w tej sytuacji