Сила ГоФака - по сетевым настройках линукса вопрос :D

[CrocGena]

Допустим в офисе стоит 4g или 3g роутер с вайфаем, 3-4 ноута под линуксом.

Нужно чтоб на некоторых из этих ноутов после подключения к точке доступа происходило соединение с корпоративным openvpn-ом и в сеть пускало только через него.

Думаю как это изящнее всего сделать чтоб работало автоматом, чтоб юзеру не надо было ничего делать.

Пока пришло в голову сделать беспроводную точку скрытой, и в автозагрузку на этих рабочих станциях поставить шелл скрипт, который будет коннектиться сначала к точке, потом к openvpn-у. Если у openvpn-а будет прописано persist-tun, то при его отключении инет будет пропадать пока не переконнектится, я так понимаю.

Я вообще в правильном направлении думаю? Может кто-то уже делал такое же Спасибо всем за советы!

[mr.Charlie]

Коннекть на опен все ноуты, но роуты(шлюз) автоматом не прописывай. А только на тех, кого надо через опенвпн пускать.
А если как ты выше написал все же хочешь, то гугли if-up и if-down.

[mp3bucks]

Сообщение от CrocGena

Думаю как это изящнее всего сделать чтоб работало автоматом, чтоб юзеру не надо было ничего делать.

Выделить этих юзеров в отдельный VLAN и прописать для него на роутере VPN Passthrough.

[CrocGena]

Сообщение от mp3bucks

Выделить этих юзеров в отдельный VLAN и прописать для него на роутере VPN Passthrough.

У роутеров о которых идёт речь нету функционала чтоб коннектиться к openvpn, поэтому коннект к openvpn надо как-то мутить с рабочих станций...

[mp3bucks]

Сообщение от CrocGena

У роутеров о которых идёт речь нету функционала чтоб коннектиться к openvpn, поэтому коннект к openvpn надо как-то мутить с рабочих станций...

DDWRT/OpenWRT на них прошить совсем никак?

[CrocGena]

а, спасибо, я чего-то не подумал об этом, но оказывается можно взять человеческий роутер с нормальным функционалом, и просто воткнуть в его USB порт модем 3g или wimax.

просто эти ширпотреб роутеры 3g и wimax, которые продают в салонах связи походу ничего не умеют, кроме необходимого минимума