Как зарезервировать ip-адрес за VPN-клиентом на Ubuntu?

Question

[Biff]

Возможно ли зарезервировать ip-адрес за VPN-клиентом?
MAC-адрес клиента не виден.

Что имеется:
- Ubuntu 20.04.4 LTS x64
- VPN-сервер (L2TP)
- SSH доступ

UPD: вопрос решён, может кому пригодится.

В Ubuntu резервация ip-адреса для VPN-клиента находится в файле /etc/ppp/chap-secrets.

Пример резервирования ip_адреса в chap-secrets:

Пользователь - тип подключения (видимо) - пароль - выделяемый ip
"user" l2tpd "password" 192.168.42.10

Comments

[pfg21]

чтобы твой адрес был статичным ??
смотри опции твоего впн-провайдера - авось что-нить такое и будет.

[Biff]

pfg21, есть доступ по SSH к серверу на Ubuntu. Как-то через DHCP-сервер же наверное такое делается?

[pfg21]

Biff, мнэээ, не совсем понимаю ситуацию.
да, адрес сервера убунту определяется настройками dhcp-сервера, который выдает адреса в сети, в которой работает сервер убунту.

[Biff]

pfg21, в общем, мне нужно забиндить адрес 192.168.40.10 за ноутбуком, который подключается к Ubunt'e. Чтобы не было то 192.168.40.10, то 192.168.40.25...

[pfg21]

Biff, ну вот, чутка проще объяснил и чутка более понятнее...
ноутбук получает адрес от dhcp-сервера, который, скорей всего, стоит на роутере локальной сети.
залезть в роутер и в настройках dhcp и застолбить статический адрес за определенным mac-адресом.

Answer 1

[mikes]

Сделать отдельный пул для клиентов которым нужны статические адреса и прописывать их в конфигах. Учет адресов вести в ipam.
Либо перевести выдачу адресов на radius и выдавать статику оттуда, но тоже в отдельном пуле.

Comments

[Biff]

Очень познавательно.
Как это сделать через SSH?

[mikes]

Biff, чуток погуглить
нужно в файлике /etc/ppp/chap-secrets где вы указываете логин пасс добавить ip адрес вне диапазона который раздается всем
что нить вроде

biff l2tp-vpn superP@ss %staticIP%

[Biff]

mikes, хм... я только начал разбираться с линуксом, но кажется догоняю.
biff l2tp-vpn superP@ss %staticIP%

В этой строке как и что?
biff - имя пользователя?
l2tp-vpn - что это?
superP@ss - пароль?
%staticIP% - цифрами прописать ip?

На сервере, как я понял, стоит vpn-сервер pluto. Он такое съест? Или для любого vpn-сервера по дефолту используется файл /etc/ppp/chap-secrets в Ubuntu?

[Biff]

mikes, привет, да, действительно файл /etc/ppp/chap-secrets решил проблему.
Поменял в конце учётки * на ip-адрес и всё завелось, как надо.

Пользователь - тип подключения (видимо) - пароль - выделяемый ip.
"user" l2tpd "password" 192.168.42.10

Большое спасибо!

Answer 2

[Drno]

можно выдавать IP если использовать логин\пароль например...

Comments

[Biff]

Логин и пароль используются

[Drno]

Biff, ну так там же можно по аналогии с pptp задать файлик
в котором указыватьсвязку логин - адрес

[Biff]

Drno, знать бы, как в pptp выдавать по логин-адрес. Впервые взял Ubuntu + VPN, пока с iptables разбирался, пока то, да сё, кипит мозг уже :)

[Drno]

Biff, в pptp он задается в файле pptp secrets
Логин пароль ip

Мне кажется опенвпн должен быть аналогичный файл

[Biff]

Drno, привет, файл /etc/ppp/chap-secrets решил проблему.
Поменял в конце учётки * на ip-адрес и всё завелось, как надо.

Пользователь - тип подключения (видимо) - пароль - выделяемый ip.
"user" l2tpd "password" 192.168.42.10

Большое спасибо!