示例：代理 ARP 作為橋接的替代方案
如果希望遠程節(jié)點看起來像是在本地 LAN 上（即，擁有本地 LAN 子網(wǎng)內(nèi)的 IP 地址），則可以在本地節(jié)點設(shè)置網(wǎng)橋，如橋接示例中所述。但是，設(shè)置網(wǎng)橋相當(dāng)復(fù)雜，如果只需要單播 IP 流量即可工作，而不需要廣播或非 IP 流量，則可以使用操作系統(tǒng)的代理 ARP功能。

由于我們只使用單播 IP 流量，因此代理 ARP 可在路由器和交換機模式下工作。

概述
網(wǎng)絡(luò)設(shè)置如下：

辦公室局域網(wǎng)，接口 eth0 上的局域網(wǎng)使用范圍 192.168.1.0/24。辦公室節(jié)點使用地址 192.168.1.2。
公路戰(zhàn)士，使用地址 192.168.1.123。
辦公室的 tinc 配置
host# cat /etc/tinc/vpn/tinc.conf
Name = office
#Optional:
#Mode = switch

host# cat /etc/tinc/vpn/tinc-up
#!/bin/sh

ifconfig $INTERFACE 192.168.1.2 netmask 255.255.255.255
route add 192.168.1.123 dev $INTERFACE
echo 1 >/proc/sys/net/ipv4/conf/eth0/proxy_arp
echo 1 >/proc/sys/net/ipv4/conf/$INTERFACE/proxy_arp

host# ls /etc/tinc/vpn/hosts
office  roadwarrior  ...

host# cat /etc/tinc/vpn/hosts/office
Address = 123.234.123.42
Subnet = 192.168.1.0/24
-----BEGIN RSA PUBLIC KEY-----
...
-----END RSA PUBLIC KEY-----

host# cat /etc/tinc/vpn/hosts/roadwarrior
Subnet = 192.168.1.123
-----BEGIN RSA PUBLIC KEY-----
...
-----END RSA PUBLIC KEY-----
道路戰(zhàn)士的 tinc 配置
host# cat /etc/tinc/vpn/tinc.conf
Name = roadwarrior
ConnectTo = office
#Optional:
#Mode = switch

host# cat /etc/tinc/vpn/tinc-up
#!/bin/sh

ifconfig $INTERFACE 192.168.1.123 netmask 255.255.255.0
當(dāng)然，主機配置文件與辦公節(jié)點上的配置文件相同。

自動添加路線
在上面的配置中，tinc-up辦公室節(jié)點的腳本已硬編碼了到 roadwarrior 地址的路由。要讓 tinc 自動添加必要的路由，請 route add從tinc-up 腳本中刪除該命令，并添加此subnet-up腳本：

host# cat /etc/tinc/vpn/subnet-up
#!/bin/sh
[ "$NAME" = "$NODE" ] && exit 0
ip route replace $SUBNET dev $INTERFACE