44 lines
2.0 KiB
Plaintext
44 lines
2.0 KiB
Plaintext
[global]
|
|
tun_ip=10.0.0.1 # IP адрес tun интерфейса. чтобы к нему могли обращаться другие узлу его надо вписать в секции [routing] my_subnet
|
|
mtu=1500 # UDP MTU for all connections (default - 1500)
|
|
|
|
# уникальный id и ключи вашего узла. если их нет они сгенерируются автоматически (random) при первом запуске и впишутся в конфиг
|
|
my_node_id=
|
|
my_private_key=
|
|
my_public_key=
|
|
|
|
# control socket для наблюдения и управления utun сервером
|
|
# например utun сервер стоит на роутере, и вы можете управлять и наблюдать за ним с рабочего компьютера
|
|
[control]
|
|
ip=127.0.0.1
|
|
port=12345
|
|
# control_allow=ip/mask (multiple allowed, default deny all)
|
|
control_allow=127.0.0.1/32
|
|
# control_allow=192.168.1.0/24
|
|
|
|
[routing]
|
|
route_subnet=10.0.0.0/16 # к каким подсетям utun вы хотите обращаться (добавит маршруты этих подсетей через utun)
|
|
my_subnet=10.0.0.0/24 # какие ваши подсети будут доступны другим узлам utun (в секции [firewall] можно тонко настроить разрешенные ip и порты)
|
|
|
|
# секция server обязательна и у сервера и у клиента. это рабочий сокет.
|
|
# мои адреса и каналы
|
|
[server: lo0_test]
|
|
addr=127.0.0.1:1330
|
|
#so_mark=100
|
|
#netif=eth0
|
|
type=nat # public / nat / private
|
|
|
|
[server: lan1]
|
|
addr=192.168.29.117:1333
|
|
#so_mark=100
|
|
#netif=eth0
|
|
type=public # public / nat / private
|
|
|
|
[firewall]
|
|
#ограничиваем подключения к собственным ресурсам. по умолчанию всё запрещено. разрешаем доступ директивами:
|
|
# Firewall rules: allow=all, allow=IP or allow=IP:port
|
|
allow=all
|
|
#allow=192.168.1.100
|
|
#allow=10.0.0.50:443
|
|
#allow=8.8.8.8
|