OpenVZ Enable TUN/TAP

Berikut adalah langkah-langkah mengaktifkan TUN/TAP yang dilakukan pada server “node”

* Cek apakah TUN/TAP sudah diload pada server node

 # lsmod | grep tun

Jika tun/tap tidak di load, maka jalankan perintah berikut

 # modprobe tun

* Izinkan container untuk menggunakan tun/tap device


# vzctl set 101 --devices c:10:200:rw --save
# vzctl set 101 --capability net_admin:on --save
# vzctl exec 101 mkdir -p /dev/net
# vzctl exec 101 mknod /dev/net/tun c 10 200
# vzctl exec 101 chmod 600 /dev/net/tun

– ubah 101 dengan container ID yang diinginkan

* Konfigurasi IP tables


vzctl set {vps_id}  --iptables
"iptable_filter iptable_mangle ipt_limit ipt_multiport ipt_tos ipt_TOS
ipt_REJECT ipt_TCPMSS ipt_tcpmss ipt_ttl ipt_LOG ipt_length
ip_conntrack ip_conntrack_ftp ip_conntrack_irc ipt_conntrack ipt_state
ipt_helper iptable_nat ip_nat_ftp ip_nat_irc" --save

Sampai proses ini tun/tap device sudah selesai di konfigurasi, selanjutnya anda dapat melakukan installasi OpenVPN pada vps server anda.


No comments yet.

Leave a Comment