OpenVPN (kick)

[dovidov]

Подскажите можно ли средствами OpenVPN кикнуть подключенного юзера, в мане данной опции не обнаружил...

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Гость]

средствами ОС можете ддоснуть

ps
кто мешает сделать down интерфейсу?

[dovidov]

интерфейс tap0, интересует решение именно средствами OpenVPN

[Гость]

в OpenVPN как мне помниться нет консоли по типу mpd
а только клиентская и серверная часть
и логический вывод отсюда - никак

tap - down или destroy

[dovidov]

tap - down или destroy

угу и обрубить всех пользователей.
может тогда сразу shutdown -r now?

[Гость]

разве OpenVPN уже tap на все юзеров один держит?
странно
на моей памяти было tap per user

[Гость]

бла!
s/tap/tun/ per user
был и остаеться!
что вы меня путаете
покажите ifconfig -a

[dovidov]

подключено около 100 юзеров:

Код: Выделить всё

em0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=9b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM>
        ether 00:d0:68:08:a2:ec
        inet 86.57.246.154 netmask 0xfffffff8 broadcast 86.57.246.159
        media: Ethernet autoselect (1000baseTX <full-duplex>)
        status: active
em1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=9b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM>
        ether 00:d0:68:08:a2:ed
        inet 86.57.246.155 netmask 0xfffffff8 broadcast 86.57.246.159
        media: Ethernet autoselect (1000baseTX <full-duplex>)
        status: active
plip0: flags=108810<POINTOPOINT,SIMPLEX,MULTICAST,NEEDSGIANT> metric 0 mtu 1500
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
        inet6 fe80::1%lo0 prefixlen 64 scopeid 0x4
        inet6 ::1 prefixlen 128
        inet 127.0.0.1 netmask 0xff000000
tap0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        ether 00:bd:ec:31:00:00
        inet 10.11.0.1 netmask 0xffff0000 broadcast 10.11.255.255
        Opened by PID 765

[Гость]

и сколько у вас сечас клиентов работает через один tap интерфейс?

[dovidov]

и сколько у вас сечас клиентов работает через один tap интерфейс?

больше 100

[gloom]

фаерволом тогда...

[dovidov]

сторонние решения понятны и корявы, яж лучше на mpd мигрирую.

[hizel]

ээ, как нету, если у вас на сертификатах - то стандартно через revoke

[dovidov]

hizel, если я правильно понял revoke аннулирует сертификат вообще, а мне бы просто разорвать текущую сессию...

[hizel]

а, тада: http://openvpn.net/index.php/open-sourc ... rface.html

[dovidov]

а, тада: http://openvpn.net/index.php/open-sourc ... rface.html

Спасибо! Это вполне сгодится.