Openvpn mit fester IPv6 Adresse für die Clients

[trixter]

Moin Gemeinde,

Thema OpenVPN ist für mich relativ neu.
Bisher nur die Legacy-Standards benutzt. Aber OpenVPN kann ja wesentlich mehr.

Die Grundidee ist es, jedem VPN-User eine eigene "feste" IPv6 Adresse zu geben

Hintergrund: Ich möchte nicht jedes Mal in den Logs suchen müssen, wenn sich ein Externer beschwert, sondern über eine solche Meldung sagen können ..200:100::201 ist immer Dieter Niemand, der schlimme Finger.

Hat hier schon mal jemand so etwas gebaut ?

[tiermutter]

Ich hatte das nur mit der legacy config in Betrieb, mit den neuen instances nicht, da ich OpenVPN für den Zweck nicht mehr nutze. Daher weiß ich nicht ob und wie sich das auf die instances übertragen lässt...

In kurz:
- Server mit topology net30 erstellen
- Client specific overrides einrichten, also den namen angeben auf den das cert ausgestellt ist und dann die gewünschte IP angeben.

[trixter]

okay, also muss man das tatsächlich für jeden Client einzeln anpassen ?
Am Besten sollte man dann wohl auch darauf achten Adressen nicht versehentlich doppelt ein zu tragen - da kommen ja immer mal Nachzügler.

Danke für den Tip - werde mal sehen wie weit ich mit Instances komme ;)

[tiermutter]

Naja, natürlich musst DU für jeden einzelnen User eine EINDEUTIGE IP zuweisen... Die Sense kann das ja schlecht entscheiden, sonst weißt du ja wieder nicht wer welche IP hat ;)

[trixter]

naja, wäre es ein echter DHCP, würde ich die lease-time einfach auf 30 tage stellen und gut