Настройка OpenVPN

123
Andreyka
На сайте с 19.02.2005
Offline
822
#11

А если от рута, чего тогда

SIOCSIFADDR: Permission denied

SIOCSIFFLAGS: Permission denied

?

Не стоит плодить сущности без необходимости
5dB
На сайте с 23.02.2012
Offline
6
5dB
#12
alw:
Смущает read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
фаервол?

не знаю...

как проверить?

Andreyka:
А если от рута, чего тогда
SIOCSIFADDR: Permission denied
SIOCSIFFLAGS: Permission denied
?

это после завершения добавляются эти строки...

как по мне то сервер настроен нормально и работает без ошибок, проблема скорей всего на стороне клиента, только не могу понять в чем именно )

Andreyka
На сайте с 19.02.2005
Offline
822
#13

Ну для этого надо поднять клиента на своей стороне и проверить

5dB
На сайте с 23.02.2012
Offline
6
5dB
#14
Andreyka:
Ну для этого надо поднять клиента на своей стороне и проверить

есть два клиента, на винде и на линуксе...

на винде все работает прекрасно, на линексе вроде как соединение проходит, а туннель не появляется (сетевой интерфейс не появляется)...

A
На сайте с 14.11.2011
Offline
34
alw
#15

дашь заход - посмотрю просто так, играть в администрирование по переписке тяжко

Администрирование linux, windows (/ru/forum/671883) icq 4831950
5dB
На сайте с 23.02.2012
Offline
6
5dB
#16
alw:
дашь заход - посмотрю просто так, играть в администрирование по переписке тяжко

доступ к серверу или клиенту?

A
На сайте с 14.11.2011
Offline
34
alw
#17

начать с клиента а там видно будет

X
На сайте с 04.06.2009
Offline
32
#18

Вот статья на эту тему, возможно кому то будет интересно. В этой статье все описывается пошагово как создавать сертификаты, как их отзывать, как выдавать им айпи адреса. http://intfaq.ru/page/upravlenie-openvpn-sertifikatami-v-konsoli#cut

Дешевый надежный Хостинг (http://billing.buxar-host.eu/pl.php?1714)
5dB
На сайте с 23.02.2012
Offline
6
5dB
#19

Перенастроил немного сервер и клиент и возникла проблема.

// логи

server

Tue Jun 19 09:41:46 2012 MULTI: multi_create_instance called
Tue Jun 19 09:41:46 2012 Re-using SSL/TLS context
Tue Jun 19 09:41:46 2012 LZO compression initialized
Tue Jun 19 09:41:46 2012 Control Channel MTU parms [ L:1544 D:140 EF:40 EB:0 ET:0 EL:0 ]
Tue Jun 19 09:41:46 2012 Data Channel MTU parms [ L:1544 D:1450 EF:44 EB:135 ET:0 EL:0 AF:3/1 ]
Tue Jun 19 09:41:46 2012 Local Options hash (VER=V4): 'c0103fa8'
Tue Jun 19 09:41:46 2012 Expected Remote Options hash (VER=V4): '69109d17'
Tue Jun 19 09:41:46 2012 TCP connection established with [AF_INET]192.168.110.12:57704
Tue Jun 19 09:41:46 2012 TCPv4_SERVER link local: [undef]
Tue Jun 19 09:41:46 2012 TCPv4_SERVER link remote: [AF_INET]192.168.110.12:57704
Tue Jun 19 09:41:46 2012 192.168.110.12:57704 Connection reset, restarting [0]
Tue Jun 19 09:41:46 2012 192.168.110.12:57704 SIGUSR1[soft,connection-reset] received, client-instance restarting
Tue Jun 19 09:41:46 2012 TCP/UDP: Closing socket

client

Tue Jun 19 16:42:01 2012 WARNING: --ping should normally be used with --ping-restart or --ping-exit
Tue Jun 19 16:42:01 2012 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Tue Jun 19 16:42:01 2012 /usr/bin/openssl-vulnkey -q -b 1024 -m <modulus omitted>
Tue Jun 19 16:42:02 2012 LZO compression initialized
Tue Jun 19 16:42:02 2012 Control Channel MTU parms [ L:1544 D:140 EF:40 EB:0 ET:0 EL:0 ]
Tue Jun 19 16:42:02 2012 Socket Buffers: R=[87380->131072] S=[16384->131072]
Tue Jun 19 16:42:02 2012 Data Channel MTU parms [ L:1544 D:1450 EF:44 EB:135 ET:0 EL:0 AF:3/1 ]
Tue Jun 19 16:42:02 2012 Local Options hash (VER=V4): '69109d17'
Tue Jun 19 16:42:02 2012 Expected Remote Options hash (VER=V4): 'c0103fa8'
Tue Jun 19 16:42:02 2012 Attempting to establish TCP connection with [AF_INET]192.168.112.10:1194 [nonblock]
Tue Jun 19 16:42:03 2012 TCP connection established with [AF_INET]192.168.112.10:1194
Tue Jun 19 16:42:03 2012 TCPv4_CLIENT link local: [undef]
Tue Jun 19 16:42:03 2012 TCPv4_CLIENT link remote: [AF_INET]192.168.112.10:1194
Tue Jun 19 16:42:03 2012 TLS: Initial packet from [AF_INET]192.168.112.10:1194, sid=fc30f7ec daa186b6
Tue Jun 19 16:42:03 2012 VERIFY OK: depth=1, /C=UA/ST=UA/L=Kiev/O=Company/CN=Company_CA/emailAddress=supp@domen.ua
Tue Jun 19 16:42:03 2012 VERIFY OK: nsCertType=SERVER
Tue Jun 19 16:42:03 2012 VERIFY OK: depth=0, /C=UA/ST=UA/L=Kiev/O=Company/CN=server/emailAddress=supp@domen.ua
Tue Jun 19 16:42:03 2012 Connection reset, restarting [0]
Tue Jun 19 16:42:03 2012 TCP/UDP: Closing socket
Tue Jun 19 16:42:03 2012 SIGUSR1[soft,connection-reset] received, process restarting
Tue Jun 19 16:42:03 2012 Restart pause, 5 second(s)
5dB
На сайте с 23.02.2012
Offline
6
5dB
#20
б) ограничение скорость канала определенным пользователям;

Данный вопрос, снова актуален. Подскажите пожалуйста какими средствами его можно решить.

123

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий