OpenVPN Server выдаёт клиентам одинаковые ip, как это исправить?

Question

[kok747]

Поднял на Ubuntu OpenVPN server. Каждый раз когда к нему подключаются клиенты все они получают одинаковые ip 10.15.0.2. Как это исправить?

server.conf

port 1194
proto udp
dev tun
user openvpn
group openvpn
cd /etc/openvpn
persist-key
persist-tun
tls-server
tls-timeout 120
dh /etc/openvpn/dh2048.pem
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
tls-auth /etc/openvpn/ta.key 0
server 10.15.0.0 255.255.255.0
client-config-dir /etc/openvpn/ccd
client-to-client
topology subnet
max-clients 10
push "dhcp-option DNS 10.15.0.1"
route 10.15.0.1 255.255.255.0
comp-lzo
keepalive 10 120
status /var/log/openvpn/openvpn-status.log 1
status-version 3
log-append /var/log/openvpn/openvpn-server.log
verb 3
mute 20

client.conf

dev tun
proto udp
remote 10.0.0.54 1194
client
resolv-retry infinite
ca ca.crt
cert vpn.windows.crt
key vpn.windows.key
tls-auth ta.key 1
remote-cert-tls server
persist-key
persist-tun
comp-lzo
verb 3
status openvpn-status.log 1
status-version 3
log-append openvpn-client.log

Answer 1

[Александр Карабанов]

Наверно потому что у всех клиентов одинаковые сертифиаты.
И да, что у вас в /etc/openvpn/ccd находится?

Comments

[kok747]

Получается нужно каждый раз генерировать новый сертификат для каждого клиента?
в /etc/openvpn/ccd пока не чего нету.

[Александр Карабанов]

Естественно для каждого клиента свой сертификат.

После этого можно будет в /etc/openvpn/ccd создавать текстовые файлы, имена которых соответствуют common-name сертификата, например clien1 или phone или vasya и добавляете туда индивидуальные опции для клиентов.