[Berlin-wireless] Zappdizapp

[Sven-Ola Tuecke]

Hi,

ganz ehrlich: das weiss ich nicht mehr genau. Es gab sicher mal einen 
Grund für diese Option. Ich glaub' es war irgendeine besorgte 
Kneipenwirtin, die bei Ausfall des VPNs beführchtete, ihre 
Standard-DSL-IP würde sichtbar oder so. Bevor wir die Option aus den 
Standard-Configs kicken würd' ich erstmal Windoof|Android Testen wollen.

N.B. die Standard-Configs stehen auf dem Server unter 
/etc/openvpn/clients/template*.ovpn. Da steht auch ein Script 
"repack.sh" mit dem man die Änderung auf die gespeicherten Konfigs 
übernehmen kann. Die Idee war, bei Major-Änderungen die Konfigs nochmal 
'rausschicken zu können. Würde ich aber nur bei wichtigen Dingen machen, 
das persist-tun nervt nur, wenn das DSL-Interface (pppoe) direkt auf der 
Kiste ist - eine selten anzutreffende Kombi. Neu 'raussenden eher bei so 
z.B. "wir haben einen Backup-VPN, hier ist die neue Konfig"

// Sven-Ola

Am 25.05.2013 19:44, schrieb André Gaul:
> Das Problem ist gefixt: nachdem ich die Option 'persist-tun' aus der
> client-config entfernt habe wird das tun-Interface bei einem restart
> kurz entfernt und damit geht auch die falsche default-route den Bach
> herunter (so wie es sein sollte).;)
>
> Wollen wir das in der Standard-config ändern oder hat das Entfernen der
> Option noch andere Folgen?