NethServer Documentation

35.1.2 Tunnel (net2net)
When creating an OpenVPN net2net connection, a server will have the master role. All other servers are considered
as slaves (clients).
A client can be connected to another NethServer or any other firewall which uses OpenVPN.
All tunnels use OpenVPN routed mode, but there are two kind of topologies: subnet and p2p (Point to Point)
Topology: subnet
This is the recommended topology. In subnet topology, the server will accept connections and will act as DHCP server
for every connected clients.
In this scenario
• the server will authenticate clients using TLS certificates
• the server can push local routes to remote clients
• the client will be able to authenticate with TLS certificates or user name and password