Berikut adalah langkah-langkah mengaktifkan TUN/TAP yang dilakukan pada server “node”
* Cek apakah TUN/TAP sudah diload pada server node
# lsmod | grep tun
Jika tun/tap tidak di load, maka jalankan perintah berikut
# modprobe tun
* Izinkan container untuk menggunakan tun/tap device
# vzctl set 101 --devices c:10:200:rw --save # vzctl set 101 --capability net_admin:on --save # vzctl exec 101 mkdir -p /dev/net # vzctl exec 101 mknod /dev/net/tun c 10 200 # vzctl exec 101 chmod 600 /dev/net/tun
– ubah 101 dengan container ID yang diinginkan
* Konfigurasi IP tables
vzctl set {vps_id} --iptables
"iptable_filter iptable_mangle ipt_limit ipt_multiport ipt_tos ipt_TOS
ipt_REJECT ipt_TCPMSS ipt_tcpmss ipt_ttl ipt_LOG ipt_length
ip_conntrack ip_conntrack_ftp ip_conntrack_irc ipt_conntrack ipt_state
ipt_helper iptable_nat ip_nat_ftp ip_nat_irc" --save
Sampai proses ini tun/tap device sudah selesai di konfigurasi, selanjutnya anda dapat melakukan installasi OpenVPN pada vps server anda.
