Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1

 

#1  2010-10-19 00:06:08

  kaju007 - Użytkownik

kaju007
Użytkownik
Zarejestrowany: 2010-02-20

Openvpn brak połączenia

Witam

Męczę się z ty już jakiś czas i brak połączenia. Tz. kiedyś  się łączyłem a teraz coś nie mogę. Konfiguracja przez webmina, windows 7 64bit zainstalowany openvpn.

log na windowsie

Kod:

Tue Oct 19 00:04:36 2010 OpenVPN 2.1_rc19 i686-pc-mingw32 [SSL] [LZO2] [PKCS11] built on Jul 16 2009
Tue Oct 19 00:04:36 2010 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Tue Oct 19 00:04:36 2010 Static Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Tue Oct 19 00:04:36 2010 Static Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Oct 19 00:04:36 2010 Static Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Tue Oct 19 00:04:36 2010 Static Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Oct 19 00:04:36 2010 LZO compression initialized
Tue Oct 19 00:04:36 2010 There is a problem in your selection of --ifconfig endpoints [local=10.0.0.3, remote=10.0.0.2].  The local and remote VPN endpoints cannot use the first or last address within a given 255.255.255.252 subnet.  This is a limitation of --dev tun when used with the TAP-WIN32 driver.  Try 'openvpn --show-valid-subnets' option for more info.
Tue Oct 19 00:04:36 2010 Exiting

Offline

 

#2  2010-10-19 01:06:59

  winnetou - złodziej wirków ]:->

winnetou
złodziej wirków ]:->
Skąd: Jasło/Rzeszów kiedyś Gdańs
Zarejestrowany: 2008-03-31
Serwis

Re: Openvpn brak połączenia

Kod:

Tue Oct 19 00:04:36 2010 There is a problem in your selection of --ifconfig endpoints [local=10.0.0.3, remote=10.0.0.2].  The local and remote VPN endpoints cannot use the first or last address within a given 255.255.255.252 subnet.  This is a limitation of --dev tun when used with the TAP-WIN32 driver.  Try 'openvpn --show-valid-subnets' option for more info.

Sprawdź czy Twój adres tudzież adres nie łapie się na pierwszy/ostatni adres sieci o masce 255.255.255.252

LRU: #472938
[b]napisz do mnie:[/b] ola@mojmail.eu
[url=http://valhalla.org.pl]Hołmpejdż[/url] | [url=http://valhalla.org.pl/foto]Galerie[/url] | [url=http://valhalla.org.pl/tech]"Twórczość"[/url] || [url=http://img.munn.in]Free Image Hosting[/url]

Offline

 

#3  2010-10-20 20:26:31

  kaju007 - Użytkownik

kaju007
Użytkownik
Zarejestrowany: 2010-02-20

Re: Openvpn brak połączenia

Uruchomiłem już tylko brak dostępu do sieci wewnętrznej
mój routing  na serwerze:

Kod:

localnet        *               255.255.255.248 U     0      0        0 eth0
10.0.1.0        *               255.255.255.0   U     0      0        0 eth1
10.3.0.0        *               255.255.0.0     U     0      0        0 tap0
loopback        *               255.0.0.0       U     0      0        0 lo
default         jve57.internetd 0.0.0.0         UG    1      0        0 eth0

10.0.1.0 - sieć wewnętrzna
10.3.0.0 - VPN

Nie moge pingować kompów z klasy 10.0.1.0

Offline

 

#4  2010-12-11 23:18:46

  kaju007 - Użytkownik

kaju007
Użytkownik
Zarejestrowany: 2010-02-20

Re: Openvpn brak połączenia

Witam

Powrócił temat VPN
Jako klient łączę się dostaje ip pinguję tun0 i eth1 z adresem 10.0.1.1 ale nic więcej.

Posiadam jeszcze sub interface eth1:1 z adresacją 10.0.2.0/24 i chciał bym mieć do niej dostęp jak połączę się vpn. Dodałem do conf serwera vpn route 10.0.2.0 255.255.255.0 ale cos nie działa.

Moja configuracja

Kod:

port 1194
proto udp
dev tun0
ca keys/domena/ca.crt
cert keys/domena/isp-net.pl.crt
key keys/domena/isp-net.pl.key
dh keys/domena/dh2048.pem
server 10.8.0.0 255.255.255.0
crl-verify keys/domena/crl.pem
cipher AES-128-CBC
user root
group root
status servers/changeme/logs/openvpn-status.log
log-append servers/changeme/logs/openvpn.log
verb 2
mute 20
max-clients 100
keepalive 10 120
client-config-dir /etc/openvpn/servers/changeme/ccd
comp-lzo
persist-key
persist-tun
ccd-exclusive
route 10.0.2.0 255.255.255.0

Client conf

Kod:

client
proto udp
dev tun
ca ca.crt
dh dh2048.pem
cert krzysiek.crt
key krzysiek.key
remote ip serwera 1194
cipher AES-128-CBC
verb 2
mute 20
keepalive 10 120
comp-lzo
persist-key
persist-tun
float
resolv-retry infinite
nobind

Serwer routing

Kod:

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.8.0.2        *               255.255.255.255 UH    0      0        0 tun0
xx.xx.xx.x    *               255.255.255.248 U     0      0        0 eth0
10.0.1.0        *               255.255.255.0   U     0      0        0 eth1
10.8.0.0        10.8.0.2        255.255.255.0   UG    0      0        0 tun0
10.0.2.0        10.8.0.2        255.255.255.0   UG    0      0        0 tun0
10.0.2.0        *               255.255.255.0   U     0      0        0 eth1
loopback        *               255.0.0.0       U     0      0        0 lo
default         xxx.internetd 0.0.0.0         UG    1      0        0 eth0

Offline

 

#5  2010-12-12 02:36:38

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Openvpn brak połączenia

Radziłbym spróbować interfejsy tap na obu końcach tunelu.

Kiedy ostatnio bawiłem się openvpn, tun nie chciało działać, na tap poszło ja burza.

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#6  2010-12-12 09:13:45

  kaju007 - Użytkownik

kaju007
Użytkownik
Zarejestrowany: 2010-02-20

Re: Openvpn brak połączenia

Hej
Kurcze zmieniłem na tap i coś dalej nie tak, przy połączeniu poszedł mi tylko 1 ping do adresy 10.0.2.1.

route serwer

Kod:

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
xxxxxxxxx    *               255.255.255.248 U     0      0        0 eth0
10.0.1.0        *               255.255.255.0   U     0      0        0 eth1
10.8.0.0        *               255.255.255.0   U     0      0        0 tap0
10.0.2.0        *               255.255.255.0   U     0      0        0 eth1
loopback        *               255.0.0.0       U     0      0        0 lo
default         xxxx.internetd 0.0.0.0         UG    1      0        0 eth0

Ostatnio edytowany przez kaju007 (2010-12-12 09:26:59)

Offline

 

#7  2010-12-12 10:49:01

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Openvpn brak połączenia

Na moje oko, nie Openvpn nie działa, tylko routing.
Rzuć okiem na te sznurki:
http://openvpn.net/index.php/open-source/documentation/miscellaneous/76-ethernet-bridging.html
http://en.gentoo-wiki.com/wiki/VPNScript
http://ubuntuguide.org/wiki/OpenVPN_server

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

 

Strony: 1

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Możesz wyłączyć AdBlock — tu nie ma reklam ;-)

[ Generated in 0.010 seconds, 11 queries executed ]

Informacje debugowania

Time (s) Query
0.00017 SET CHARSET latin2
0.00007 SET NAMES latin2
0.00149 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.145.89.89' WHERE u.id=1
0.00089 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.145.89.89', 1732567382)
0.00048 SELECT * FROM punbb_online WHERE logged<1732567082
0.00061 SELECT topic_id FROM punbb_posts WHERE id=160479
0.00006 SELECT id FROM punbb_posts WHERE topic_id=17550 ORDER BY posted
0.00065 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=17550 AND t.moved_to IS NULL
0.00007 SELECT search_for, replace_with FROM punbb_censoring
0.00186 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=17550 ORDER BY p.id LIMIT 0,25
0.00109 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=17550
Total query time: 0.00744 s