После всех этих приключений берем стандартный дистрибутив vtun, используемый нами для остальных систем, и компилируем его с настройками по умолчанию. Скомпилировав исходный код, команду make install не выполняем. Вместо нее вручную заменяем старый выполняемый файл, находящийся в директории /usr/local/sbin/, своим новым файлом.

Для ядра 2.4 необходимо, чтобы модуль поддержки tun был загружен в оперативную память. Такого результата можно добиться с помощью команды modprobe tun. После этого нам необходимо включить поддержку vtun в ядре. Ищем в тексте ядра строку Universal TUN/TAP device driver (CONFIG_TUN). Я думаю, вы знаете, что нужно делать, чтобы пересобрать ядро. После этого в конфигруационный файл vtun нужно внести такой текст.

options {

port 5000;

ifconfig /sbin/ifconfig;

route /sbin/route;

}

default {

compress lzo:9;

speed 0;

}

filial {

    pass secret;

    type tun;

    proto udp;

    encr yes;

    keepalive yes;

up {

ifconfig "%% 192.168.0.1 pointopoint 192.168.0.2 mtu 1450";

route "add -net 192.168.30.0/24 192.168.0.2";

};

down {

ifconfig "%% down";

route "delete -net 192.168.30.0";

};

}

Скачать все конфигурационные файлы можно здесь: http://onix.opennet.ru/files/vtun-cfg.tar.gz.

В связи с тем, что в файлах vtund.conf находится пароль соединения, доступ к ним должен иметь только пользователь root. После всех этих манипуляций можно запускать vtun. На машине vpn_office запускаем демон в режиме сервера.

vpn_office# vtund -s

На другой консоли смотрим на сообщения об ошибках.

vpn_office# tail -f /var/log/messages

Если ошибок не появилось, значит все у нас хорошо. Соответственно, на хостах vpn_shop и vpn_filial запускаем демоны в режиме клиента.

vpn_shop# vtund -p shop 80.80.20.2

vpn_filial# vtund -p filial 80.80.20.2ф

Снова ждем ошибок. Не дождавшись, смотрим, какие сетевые интерфейсы у нас подняты на каждой из машин. Больше всего нас интересуют интерфейсы vtun0 и vtun1. У вас должны получиться примерно такие данные:

vpn_office# ifconfig -u

ed0: flags=8843 mtu 1500

 inet 192.168.30.251 netmask 0xffffff00 broadcast 192.168.30.255

 inet6 fe80::280:48ff:fedf:66f7%ed0 prefixlen 64 scopeid 0x1