Vadim Surkov
75908e25e9
add nftables
|
il y a 2 ans | |
|---|---|---|
| openvpn | il y a 2 ans | |
| Dockerfile | il y a 2 ans | |
| Jenkinsfile | il y a 2 ans | |
| Jenkinsfile_keygen | il y a 5 ans | |
| README.md | il y a 6 ans | |
| app.py | il y a 6 ans | |
| docker-entrypoint.sh | il y a 2 ans | |
| intex.html | il y a 5 ans | |
| ip_admin.txt | il y a 3 ans | |
| ip_client.txt | il y a 2 ans | |
| keygen.sh | il y a 3 ans | |
| revoke.sh | il y a 5 ans | |
| stonevpn.conf | il y a 6 ans |
README.md
Docker образ OpenVPN
Состав дистрибутива:
- Docker образ на основе Centos 7
- OpenVPN
- StoneVPN
- Easy-RSA
- Git client
Для запуска контейнера используется исполняемый файл docker-entrypoint.sh, в котором:
- считывается из переменной режим работы (сервер, клиент, генерация конфигов)
- присваивается дополнительный ip-адрес, присвоенной переменной ip, на интерфейс указанный в переменной dev
- добавляется правило iptables
- определяется процедура удаления ip и правила iptables при штатной и нештатной остановке контейнера
- определяется подсеть кластера
Пример запуска контейнера
docker run -d --rm -e mode=server -e net="192.168.0.200" -e ip="192.168.0.234" -e dev="eth0" --net=host --privileged ovpn:1