Настройка TINC

Установка tinc

Установка пакета tinc. В %doc - архив с примером конфигурации. Для организации одного туннеля надо:

• Скопировать ticn.conf в /etc/tinc/
• Создать каталог для хранения настроек хостов /etc/tinc/hosts
• Создать ключи:

 # tincd –generate-keys=4096

• Отредактировать /etc/tinc/hosts/my_host :

 # IP адрес / FQDN данного хоста. Должно быть видно со
 # стороны, инициирующей подключение.
 Address = XXX.XXX.XXX.XXX

 # Номер порта для входящих соединений. По-умолчанию 655. 
 # Если соединение должна инициировать данная сторона, то не нужен. 
 Port = 655

 # Локальная подсеть этого хоста. Для соединений точка-точка - 
 # адрес этого хоста (с маской 32). Используется для поднятия 
 # маршрута.
 Subnet = 192.168.250.0/24

• Редактирование tinc-up - задание адреса tun-интерфейса.

• Редактирование tinc.conf - задание хоста, к которому надо подключится. Если конфигурится сервер, сам не инициирующий соединений - то ConnectTo не указывается.

• Редактирование правил межсетевого экрана - настройка зоны tun0; разрешение принятия траффика с внешнего интерфейса на 655 udp порт.

• Добавление tun в /etc/modules.

 # cat >/etc/modutils.d/tun
 alias char-major-10-200 tun

 # depmod -a

Дата создания: 2006-05-24 15:19:56 (Фетисов Н. А. (naf))
Последнее изменение: 2006-05-24 15:19:56 (Фетисов Н. А. (naf))
Владелец: Фетисов Н. А. (naf)
Версия: 1