OpenVPN Net-toNet keep-alive

[brockz]

Hallo

hier meine Frage

ich habe einen debian root server auf dem openvpn (als server lauft).
In unserem Firmenetz ist eine Firewall die per DSL zu dem root server einen tunnel macht (tls server)

Jetzt meine Frage reicht es in der Server conf auf dem root gesetzt haben:

Code: Alles auswählen

..
persist-key
persist-tun
keepalive 10 120
ping-timer-rem
push "ping-timer-rem"
push

und in der client.conf auf der firewall

Code: Alles auswählen

persist-key
persist-tun
keepalive 10 60

das bei einer zwangstrennung (dsl client/firewall) der tunnel neu aufgebaut wird ? Oder habe ich das ganze bisserle überladen ? Ich finde die man bisserl unverständlich mit seinen ganzen ping optionen

DAnke schonmal

[blutigerAnfänger]

Hallo,

also keepalive fasst ja ping und ping-restart zusammen - sieht ok aus.
Mit push werden Einstellungen auf den Client übertragen - Du überträgst momentan
mit push die ping-timer-rem option ... man braucht sicherlich noch einen
push irgendwas befehl damit man die ping einstellungen auf dem client weglassen kann.
(soll der Client ja praktischerweise vom Server beziehen)

MfG
blutigerAnfänger