[global] tun_ip=10.0.0.1 # IP адрес tun интерфейса. чтобы к нему могли обращаться другие узлу его надо вписать в секции [routing] my_subnet mtu=1500 # UDP MTU for all connections (default - 1500) # уникальный id и ключи вашего узла. если их нет они сгенерируются автоматически (random) при первом запуске и впишутся в конфиг my_node_id= my_private_key= my_public_key= # control socket для наблюдения и управления utun сервером # например utun сервер стоит на роутере, и вы можете управлять и наблюдать за ним с рабочего компьютера [control] ip=127.0.0.1 port=12345 # control_allow=ip/mask (multiple allowed, default deny all) control_allow=127.0.0.1/32 # control_allow=192.168.1.0/24 [routing] route_subnet=10.0.0.0/16 # к каким подсетям utun вы хотите обращаться (добавит маршруты этих подсетей через utun) my_subnet=10.0.0.0/24 # какие ваши подсети будут доступны другим узлам utun (в секции [firewall] можно тонко настроить разрешенные ip и порты) # секция server обязательна и у сервера и у клиента. это рабочий сокет. # мои адреса и каналы [server: lo0_test] addr=127.0.0.1:1330 #so_mark=100 #netif=eth0 type=nat # public / nat / private [server: lan1] addr=192.168.29.117:1333 #so_mark=100 #netif=eth0 type=public # public / nat / private [firewall] #ограничиваем подключения к собственным ресурсам. по умолчанию всё запрещено. разрешаем доступ директивами: # Firewall rules: allow=all, allow=IP or allow=IP:port allow=all #allow=192.168.1.100 #allow=10.0.0.50:443 #allow=8.8.8.8