route "add -net 192.168.20.0/24 192.168.0.1";

};

down {

ifconfig "%% down";

route "delete 192.168.20.0";

};

}

shop {                      # описываем клиента магазин

    pass secret;        

    type tun;;            

    proto udp;           

    encr yes;           

    keepalive yes;     

up {

ifconfig "%% 192.168.0.2 192.168.0.3 netmask 255.255.255.255 mtu 1450 up";

route "add -net 192.168.40.0/24 192.168.0.3";

};

down {

ifconfig "%% down";

route "delete 192.168.40.0";

};

}

Разделы options и default являются глобальными и остаются неизменными на протяжении всего конфигурационного файла. Это значит, что параметры, установленные внутри этих разделов, влияют на все последующие блоки конфигурационного файла. Давайте подробно рассмотрим содержимое вышеназванных разделов.

n  port – номер порта, на котором демон будет ждать входящие соединения от клиентов;

n  ifconfig – путь к программе ifconfig. Эта программа необходима для управления сетевыми интерфейсами;

n  route – путь к программе route. Используется для работы с маршрутами прохождения сетевых пакетов;

n  compress – опция управления сжатием передаваемых данных. Может принимать значения lzo, zlib и no. Этой опцией можно указать, какую библиотеку мы будем использовать для компрессии потока. Второе значение описывает степень сжатия. Чем больше число, тем сильнее будет сжатие. Но в то же время стоит помнить: верхние значения сжатия заставят демона потреблять гораздо больше ресурсов процессора . Максимальное значение сжатия равно 9. Если компиляцию с поддержкой lzo выполнить не удалось, то можно отключить сжатие, установив значение compress no;

n  speed – ограничение, накладываемое на скорость передачи данных. Позволяет притормозить передачу данных особо жадных до трафика клиентов;

n  pass – пароль, используемый при аутентификации входящего соединения;

n  type – тип соединения. Может принимать значения tun, ether, pipe, tty;

n  proto – описывает протокол, используемый для передачи данных. Может принимать значения udp и tcp;

n  encr – включаем шифрование соединения. Может принимать значения no или yes;

n  keepalive – пытаться восстанавливать соединение, если оно будет прервано. Может принимать значения no или yes.

Секция up описывает действия, выполняемые при удачном соединении. Рассмотрим ее на примере клиента filial. Внутри мы описываем способ конфигурирования виртуального интерфейса с адресом 192.168.0.2. Затем привязываем этот интерфейс соединением типа точка точка к другому виртуальному интерфейсу 192.168.0.1. И завершаюшим штрихом настраиваем маршрутизацию для сети 192.168.20.0/24 через интерфейс с адресом 192.168.0.1.

Также стоит рассмотреть секцию down, описывающую действия, выполняемые при разрыве соединения. Нам необходимо удалить виртуальный интерфейс tun и разрушить маршрутизацию для сети 192.168.40.0/24.

Комбинацией опций type и proto можно создать разные виды туннелей:

Ethernet-туннель

type ether ;