OpenVPN nepoužívá nastavené porty

[tuxmartin]

to je sice jeho věc, ale on nedostane odpověd od serveru a tak zopakuje pokus o spojení znovu....

Tak to ale musi byt chyba serveru.
Jak kdyz se na notebooku podivam na netstat, tak na https taky nemam svoje porty na 443:

Kód: [Vybrat]

martin@martin:~$ netstat
Aktivní Internetová spojení (w/o servery)
Proto Přích-F Odch-F Místní Adresa          Vzdálená Adresa         Stav     
tcp        1      0 localhost.localdo:58185 localhost.localdo:53774 CLOSE_WAIT
tcp        1      0 localhost.localdo:56991 localhost.localdo:53774 CLOSE_WAIT
tcp        0      0 martin:34043            api-read-11-01-sn:https SPOJENO   
tcp       38      0 martin:57027            cantaloupe.canoni:https CLOSE_WAIT
tcp        0      0 martin:34011            api-read-11-01-sn:https SPOJENO   
tcp        1      0 localhost.localdo:50329 localhost.localdo:53774 CLOSE_WAIT
tcp        0      0 martin:55551            ew-in-f99.1e100.net:www SPOJENO   
tcp        1      0 martin:44901            91.213.160.53:www       CLOSE_WAIT
tcp        0      0 martin:43431            server.lan:domain       TIME_WAIT 
tcp        0      0 martin:36577            74.125.232.218:www      SPOJENO   
tcp        0      0 martin:40260            fx-in-f125.:xmpp-client SPOJENO   
tcp        0      0 martin:44260            ec2-50-16-224-113.:8890 SPOJENO   
tcp        1      0 martin:44902            91.213.160.53:www       CLOSE_WAIT
tcp        0      0 martin:47166            oam-d06a.blue.aol:https SPOJENO   
tcp       38      0 martin:60052            208.43.202.54-sta:https CLOSE_WAIT


[Reklama]

[tuxmartin]

Mno nevím jestli nejsem vedle, ale jestli jsem to správně pochopil, chceš se připojit z venku, pak se obávám, že v konfiguraci klienta nemůžeš mít interní IP v řádku remote.

Toho jsem si predtim ani nevsimnul. Ale je to pravda - klient se samozrejme musi pripojovat na verejnou IP (nebo domenu).
Klient se musi pripojovat na ten Vas HW firewall.

[Jarda001]

Mno nevím jestli nejsem vedle, ale jestli jsem to správně pochopil, chceš se připojit z venku, pak se obávám, že v konfiguraci klienta nemůžeš mít interní IP v řádku remote.

jj dobrá myšlenka. tam je daná funkční konfigurace, se kterou se připojím uvnitř sítě. z venku mám na klientu samozřejmě věřejnou IP adresu....

[tuxmartin]

jj dobrá myšlenka. tam je daná funkční konfigurace, se kterou se připojím uvnitř sítě. z venku mám na klientu samozřejmě věřejnou IP adresu....

Tak poslete log OpenVPN - at je videt, co to dela/nedela :-)

[Jarda001]

Muzete sem hodit jeste log OpenVPN?

tady je
Tue May 24 13:45:07 2011 us=455687   replay_window = 64
Tue May 24 13:45:07 2011 us=455698   replay_time = 15
Tue May 24 13:45:07 2011 us=455723   packet_id_file = '[UNDEF]'
Tue May 24 13:45:07 2011 us=455746   use_iv = ENABLED
Tue May 24 13:45:07 2011 us=455759   test_crypto = DISABLED
Tue May 24 13:45:07 2011 us=455785   tls_server = ENABLED
Tue May 24 13:45:07 2011 us=455797   tls_client = DISABLED
Tue May 24 13:45:07 2011 us=455813   key_method = 2
Tue May 24 13:45:07 2011 us=455825   ca_file = '/root/openvpn/ca.crt'
Tue May 24 13:45:07 2011 us=455852   ca_path = '[UNDEF]'
Tue May 24 13:45:07 2011 us=455864   dh_file = '/root/openvpn/dh1024.pem'
Tue May 24 13:45:07 2011 us=455886   cert_file = '/root/openvpn/server.crt'
Tue May 24 13:45:07 2011 us=455915   priv_key_file = '/root/openvpn/server.key'
Tue May 24 13:45:07 2011 us=455928   pkcs12_file = '[UNDEF]'
Tue May 24 13:45:07 2011 us=455945   cipher_list = '[UNDEF]'
Tue May 24 13:45:07 2011 us=455957   tls_verify = '[UNDEF]'
Tue May 24 13:45:07 2011 us=455980   tls_remote = '[UNDEF]'
Tue May 24 13:45:07 2011 us=455994   crl_file = '[UNDEF]'
Tue May 24 13:45:07 2011 us=456010   ns_cert_type = 0
Tue May 24 13:45:07 2011 us=456035   remote_cert_ku = 0
Tue May 24 13:45:07 2011 us=456051   remote_cert_ku = 0
Tue May 24 13:45:07 2011 us=456067   remote_cert_ku = 0
Tue May 24 13:45:07 2011 us=456079   remote_cert_ku = 0
Tue May 24 13:45:07 2011 us=456103   remote_cert_ku = 0
Tue May 24 13:45:07 2011 us=456115   remote_cert_ku = 0
Tue May 24 13:45:07 2011 us=456131   remote_cert_ku = 0
Tue May 24 13:45:07 2011 us=456154   remote_cert_ku = 0
Tue May 24 13:45:07 2011 us=456171   remote_cert_ku = 0
Tue May 24 13:45:07 2011 us=456187   remote_cert_ku = 0
Tue May 24 13:45:07 2011 us=456199   remote_cert_ku = 0
Tue May 24 13:45:07 2011 us=456223   remote_cert_ku = 0
Tue May 24 13:45:07 2011 us=456235   remote_cert_ku = 0
Tue May 24 13:45:07 2011 us=456252   remote_cert_ku = 0
Tue May 24 13:45:07 2011 us=456263   remote_cert_ku = 0
Tue May 24 13:45:07 2011 us=456293   remote_cert_ku = 0
Tue May 24 13:45:07 2011 us=456309   remote_cert_eku = '[UNDEF]'
Tue May 24 13:45:07 2011 us=456322   tls_timeout = 2
Tue May 24 13:45:07 2011 us=456337   renegotiate_bytes = 0
Tue May 24 13:45:07 2011 us=456368   renegotiate_packets = 0
Tue May 24 13:45:07 2011 us=456380   renegotiate_seconds = 3600
Tue May 24 13:45:07 2011 us=456402   handshake_window = 60
Tue May 24 13:45:07 2011 us=456420   transition_window = 3600
Tue May 24 13:45:07 2011 us=456432   single_session = DISABLED
Tue May 24 13:45:07 2011 us=456444   tls_exit = DISABLED
Tue May 24 13:45:07 2011 us=456471   tls_auth_file = '[UNDEF]'
Tue May 24 13:45:07 2011 us=456488   pkcs11_protected_authentication = DISABLED
Tue May 24 13:45:07 2011 us=456501   pkcs11_protected_authentication = DISABLED
Tue May 24 13:45:07 2011 us=456513   pkcs11_protected_authentication = DISABLED
Tue May 24 13:45:07 2011 us=456538   pkcs11_protected_authentication = DISABLED
Tue May 24 13:45:07 2011 us=456559   pkcs11_protected_authentication = DISABLED
Tue May 24 13:45:07 2011 us=456571   pkcs11_protected_authentication = DISABLED
Tue May 24 13:45:07 2011 us=456583   pkcs11_protected_authentication = DISABLED
Tue May 24 13:45:07 2011 us=456606   pkcs11_protected_authentication = DISABLED
Tue May 24 13:45:07 2011 us=456619   pkcs11_protected_authentication = DISABLED
Tue May 24 13:45:07 2011 us=456635   pkcs11_protected_authentication = DISABLED
Tue May 24 13:45:07 2011 us=456647   pkcs11_protected_authentication = DISABLED
Tue May 24 13:45:07 2011 us=456671   pkcs11_protected_authentication = DISABLED
Tue May 24 13:45:07 2011 us=456683   pkcs11_protected_authentication = DISABLED
Tue May 24 13:45:07 2011 us=456699   pkcs11_protected_authentication = DISABLED
Tue May 24 13:45:07 2011 us=456711   pkcs11_protected_authentication = DISABLED
Tue May 24 13:45:07 2011 us=456733   pkcs11_protected_authentication = DISABLED
Tue May 24 13:45:07 2011 us=456760   pkcs11_private_mode = 00000000
Tue May 24 13:45:07 2011 us=456773   pkcs11_private_mode = 00000000
Tue May 24 13:45:07 2011 us=456803   pkcs11_private_mode = 00000000
Tue May 24 13:45:07 2011 us=456815   pkcs11_private_mode = 00000000
Tue May 24 13:45:07 2011 us=456831   pkcs11_private_mode = 00000000
Tue May 24 13:45:07 2011 us=456843   pkcs11_private_mode = 00000000
Tue May 24 13:45:07 2011 us=456867   pkcs11_private_mode = 00000000
Tue May 24 13:45:07 2011 us=456879   pkcs11_private_mode = 00000000
Tue May 24 13:45:07 2011 us=456895   pkcs11_private_mode = 00000000
Tue May 24 13:45:07 2011 us=456906   pkcs11_private_mode = 00000000
Tue May 24 13:45:07 2011 us=456938   pkcs11_private_mode = 00000000
Tue May 24 13:45:07 2011 us=456954   pkcs11_private_mode = 00000000
Tue May 24 13:45:07 2011 us=456966   pkcs11_private_mode = 00000000
Tue May 24 13:45:07 2011 us=456995   pkcs11_private_mode = 00000000
Tue May 24 13:45:07 2011 us=457008   pkcs11_private_mode = 00000000
Tue May 24 13:45:07 2011 us=457024   pkcs11_private_mode = 00000000
Tue May 24 13:45:07 2011 us=457048   pkcs11_cert_private = DISABLED
Tue May 24 13:45:07 2011 us=457065   pkcs11_cert_private = DISABLED
Tue May 24 13:45:07 2011 us=457081   pkcs11_cert_private = DISABLED
Tue May 24 13:45:07 2011 us=457093   pkcs11_cert_private = DISABLED
Tue May 24 13:45:07 2011 us=457119   pkcs11_cert_private = DISABLED
Tue May 24 13:45:07 2011 us=457136   pkcs11_cert_private = DISABLED
Tue May 24 13:45:07 2011 us=457149   pkcs11_cert_private = DISABLED
Tue May 24 13:45:07 2011 us=457176   pkcs11_cert_private = DISABLED
Tue May 24 13:45:07 2011 us=457196   pkcs11_cert_private = DISABLED
Tue May 24 13:45:07 2011 us=457208   pkcs11_cert_private = DISABLED
Tue May 24 13:45:07 2011 us=457230   pkcs11_cert_private = DISABLED
Tue May 24 13:45:07 2011 us=457250   pkcs11_cert_private = DISABLED
Tue May 24 13:45:07 2011 us=457262   pkcs11_cert_private = DISABLED
Tue May 24 13:45:07 2011 us=457274   pkcs11_cert_private = DISABLED
Tue May 24 13:45:07 2011 us=457300   pkcs11_cert_private = DISABLED
Tue May 24 13:45:07 2011 us=457316   pkcs11_cert_private = DISABLED
Tue May 24 13:45:07 2011 us=457328   pkcs11_pin_cache_period = -1
Tue May 24 13:45:07 2011 us=457351   pkcs11_id = '[UNDEF]'
Tue May 24 13:45:07 2011 us=457364   pkcs11_id_management = DISABLED
Tue May 24 13:45:07 2011 us=457392   server_network = 0.0.0.0
Tue May 24 13:45:07 2011 us=457430   server_netmask = 0.0.0.0
Tue May 24 13:45:07 2011 us=457448   server_bridge_ip = 0.0.0.0
Tue May 24 13:45:07 2011 us=457473   server_bridge_netmask = 0.0.0.0
Tue May 24 13:45:07 2011 us=457503   server_bridge_pool_start = 0.0.0.0
Tue May 24 13:45:07 2011 us=457517   server_bridge_pool_end = 0.0.0.0
Tue May 24 13:45:07 2011 us=457544   push_entry = 'redirect-gateway 10.88.255.1'
Tue May 24 13:45:07 2011 us=457557   push_entry = 'dhcp-option DNS 192.168.1.1'
Tue May 24 13:45:07 2011 us=457569   push_entry = 'ping 10'
Tue May 24 13:45:07 2011 us=457585   push_entry = 'ping-restart 120'
Tue May 24 13:45:07 2011 us=457614   ifconfig_pool_defined = ENABLED
Tue May 24 13:45:07 2011 us=457629   ifconfig_pool_start = 10.88.255.2
Tue May 24 13:45:07 2011 us=457647   ifconfig_pool_end = 10.88.255.5
Tue May 24 13:45:07 2011 us=457660   ifconfig_pool_netmask = 255.255.255.0
Tue May 24 13:45:07 2011 us=457684   ifconfig_pool_persist_filename = '[UNDEF]'
Tue May 24 13:45:07 2011 us=457705   ifconfig_pool_persist_refresh_freq = 600
Tue May 24 13:45:07 2011 us=457717   n_bcast_buf = 256
Tue May 24 13:45:07 2011 us=457746   tcp_queue_limit = 64
Tue May 24 13:45:07 2011 us=457764   real_hash_size = 256
Tue May 24 13:45:07 2011 us=457789   virtual_hash_size = 256
Tue May 24 13:45:07 2011 us=457806   client_connect_script = '[UNDEF]'
Tue May 24 13:45:07 2011 us=457818   learn_address_script = '[UNDEF]'
Tue May 24 13:45:07 2011 us=457834   client_disconnect_script = '[UNDEF]'
Tue May 24 13:45:07 2011 us=457863   client_config_dir = '[UNDEF]'
Tue May 24 13:45:07 2011 us=457876   ccd_exclusive = DISABLED
Tue May 24 13:45:07 2011 us=457891   tmp_dir = '[UNDEF]'
Tue May 24 13:45:07 2011 us=457903   push_ifconfig_defined = DISABLED
Tue May 24 13:45:07 2011 us=457929   push_ifconfig_local = 0.0.0.0
Tue May 24 13:45:07 2011 us=457942   push_ifconfig_remote_netmask = 0.0.0.0
Tue May 24 13:45:07 2011 us=457959   enable_c2c = ENABLED
Tue May 24 13:45:07 2011 us=457987   duplicate_cn = ENABLED
Tue May 24 13:45:07 2011 us=458000   cf_max = 0
Tue May 24 13:45:07 2011 us=458012   cf_per = 0
Tue May 24 13:45:07 2011 us=458027   max_clients = 1024
Tue May 24 13:45:07 2011 us=458050   max_routes_per_client = 256
Tue May 24 13:45:07 2011 us=458063   auth_user_pass_verify_script = '[UNDEF]'
Tue May 24 13:45:07 2011 us=458076   auth_user_pass_verify_script_via_file = DISABLED
Tue May 24 13:45:07 2011 us=458103   ssl_flags = 0
Tue May 24 13:45:07 2011 us=458115   port_share_host = '[UNDEF]'
Tue May 24 13:45:07 2011 us=458126   port_share_port = 0
Tue May 24 13:45:07 2011 us=458138   client = DISABLED
Tue May 24 13:45:07 2011 us=458149   pull = DISABLED
Tue May 24 13:45:07 2011 us=458161   auth_user_pass_file = '[UNDEF]'
Tue May 24 13:45:07 2011 us=458181 OpenVPN 2.1.1 i686-redhat-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] built on Jan  5 2010
Tue May 24 13:45:07 2011 us=458632 NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Tue May 24 13:45:07 2011 us=484606 Diffie-Hellman initialized with 1024 bit key
Enter Private Key Password:
Tue May 24 13:45:11 2011 us=566570 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Tue May 24 13:45:11 2011 us=566717 WARNING: file '/root/openvpn/server.key' is group or others accessible
Tue May 24 13:45:11 2011 us=567558 TLS-Auth MTU parms [ L:1574 D:138 EF:38 EB:0 ET:0 EL:0 ]
Tue May 24 13:45:11 2011 us=579405 TUN/TAP device tap0 opened
Tue May 24 13:45:11 2011 us=579472 TUN/TAP TX queue length set to 100
Tue May 24 13:45:11 2011 us=579543 /sbin/ip link set dev tap0 up mtu 1500
Tue May 24 13:45:11 2011 us=587775 /sbin/ip addr add dev tap0 10.88.255.1/24 broadcast 10.88.255.255
Tue May 24 13:45:11 2011 us=589923 Data Channel MTU parms [ L:1574 D:1450 EF:42 EB:135 ET:32 EL:0 AF:3/1 ]
Tue May 24 13:45:11 2011 us=589984 Socket Buffers: R=[112640->131072] S=[112640->131072]
Tue May 24 13:45:11 2011 us=590005 UDPv4 link local (bound): 10.0.13.26:1194
Tue May 24 13:45:11 2011 us=590018 UDPv4 link remote: [undef]
Tue May 24 13:45:11 2011 us=590038 MULTI: multi_init called, r=256 v=256
Tue May 24 13:45:11 2011 us=590083 IFCONFIG POOL: base=10.88.255.2 size=4
Tue May 24 13:45:11 2011 us=590116 Initialization Sequence Completed
Tue May 24 13:45:12 2011 us=664664 MULTI: multi_create_instance called
Tue May 24 13:45:12 2011 us=664721 213.226.253.27:1194 Re-using SSL/TLS context
Tue May 24 13:45:12 2011 us=664779 213.226.253.27:1194 LZO compression initialized
Tue May 24 13:45:12 2011 us=664903 213.226.253.27:1194 Control Channel MTU parms [ L:1574 D:138 EF:38 EB:0 ET:0 EL:0 ]
Tue May 24 13:45:12 2011 us=664923 213.226.253.27:1194 Data Channel MTU parms [ L:1574 D:1450 EF:42 EB:135 ET:32 EL:0 AF:3/1 ]
Tue May 24 13:45:12 2011 us=664969 213.226.253.27:1194 Local Options String: 'V4,dev-type tap,link-mtu 1574,tun-mtu 1532,proto UDPv4,comp-lzo,cipher BF-CBC,auth SHA1,keysize 128,key-method 2,tls-server'
Tue May 24 13:45:12 2011 us=664983 213.226.253.27:1194 Expected Remote Options String: 'V4,dev-type tap,link-mtu 1574,tun-mtu 1532,proto UDPv4,comp-lzo,cipher BF-CBC,auth SHA1,keysize 128,key-method 2,tls-client'
Tue May 24 13:45:12 2011 us=665008 213.226.253.27:1194 Local Options hash (VER=V4): 'f7df56b8'
Tue May 24 13:45:12 2011 us=665026 213.226.253.27:1194 Expected Remote Options hash (VER=V4): 'd79ca330'
RTue May 24 13:45:12 2011 us=665085 213.226.253.27:1194 TLS: Initial packet from 213.226.253.27:1194, sid=c78bfb6d 3e683322
WWWWWWWWWTue May 24 13:45:28 2011 us=762856 MULTI: multi_create_instance called
Tue May 24 13:45:28 2011 us=762924 10.2.57.8:1194 Re-using SSL/TLS context
Tue May 24 13:45:28 2011 us=762955 10.2.57.8:1194 LZO compression initialized
Tue May 24 13:45:28 2011 us=763058 10.2.57.8:1194 Control Channel MTU parms [ L:1574 D:138 EF:38 EB:0 ET:0 EL:0 ]
Tue May 24 13:45:28 2011 us=763076 10.2.57.8:1194 Data Channel MTU parms [ L:1574 D:1450 EF:42 EB:135 ET:32 EL:0 AF:3/1 ]
Tue May 24 13:45:28 2011 us=763119 10.2.57.8:1194 Local Options String: 'V4,dev-type tap,link-mtu 1574,tun-mtu 1532,proto UDPv4,comp-lzo,cipher BF-CBC,auth SHA1,keysize 128,key-method 2,tls-server'
Tue May 24 13:45:28 2011 us=763133 10.2.57.8:1194 Expected Remote Options String: 'V4,dev-type tap,link-mtu 1574,tun-mtu 1532,proto UDPv4,comp-lzo,cipher BF-CBC,auth SHA1,keysize 128,key-method 2,tls-client'
Tue May 24 13:45:28 2011 us=763154 10.2.57.8:1194 Local Options hash (VER=V4): 'f7df56b8'
Tue May 24 13:45:28 2011 us=763173 10.2.57.8:1194 Expected Remote Options hash (VER=V4): 'd79ca330'
RTue May 24 13:45:28 2011 us=763210 10.2.57.8:1194 TLS: Initial packet from 10.2.57.8:1194, sid=2a6ffe07 207dff36
WRRWRWRWWWWRWRWRWRWRWRWRWRWRWRWRWRWRWRWRWRWRWRWRWRWRWRRRRWRWRWRWRWRWRWRWRWRWRWRWRWRWRWRWRWRWRTue May 24 13:45:28 2011 us=790317 10.2.57.8:1194 VERIFY OK: depth=1, /C=CZ/ST=VYSOCINA/L=Chotebor/O=TENEZas_/OU=IT/CN=pam/emailAddress=it.manager@tenez.cz
Tue May 24 13:45:28 2011 us=790504 10.2.57.8:1194 VERIFY OK: depth=0, /C=CZ/ST=VYSOCINA/O=TENEZas_/OU=IT/CN=test/emailAddress=it.manager@tenez.cz
WRWRWRWWWWRWRWRWRWRWRWRWRWRRRRWRWRWRTue May 24 13:45:28 2011 us=797616 10.2.57.8:1194 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Tue May 24 13:45:28 2011 us=797648 10.2.57.8:1194 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue May 24 13:45:28 2011 us=797713 10.2.57.8:1194 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Tue May 24 13:45:28 2011 us=797728 10.2.57.8:1194 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
WWWRRRTue May 24 13:45:28 2011 us=798469 10.2.57.8:1194 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA
Tue May 24 13:45:28 2011 us=798503 10.2.57.8:1194 [test] Peer Connection Initiated with 10.2.57.8:1194

[Reklama]

[tuxmartin]

A nemuze byt problem s certifikatem? Mne se zda, ze pri pripojeni z mistni neverejne IP dojde k overeni, ale pri pripojen z venkovni IP to vubec nic o overeni nevypsalo:

Kód: [Vybrat]

2,tls-client'
Tue May 24 13:45:12 2011 us=665008 213.226.253.27:1194 Local Options hash (VER=V4): 'f7df56b8'
Tue May 24 13:45:12 2011 us=665026 213.226.253.27:1194 Expected Remote Options hash (VER=V4): 'd79ca330'

Tue May 24 13:45:12 2011 us=665085 213.226.253.27:1194 TLS: Initial packet from 213.226.253.27:1194, sid=c78bfb6d 3e683322

WWWWWWWWWTue May 24 13:45:28 2011 us=762856 MULTI: multi_create_instance called
Tue May 24 13:45:28 2011 us=762924 10.2.57.8:1194 Re-using SSL/TLS context
Tue May 24 13:45:28 2011 us=762955 10.2.57.8:1194 LZO compression initialized
Tue May 24 13:45:28 2011 us=763058 10.2.57.8:1194 Control Channel MTU parms [ L:1574 D:138 EF:38 EB:0 ET:0 EL:0 ]
Tue May 24 13:45:28 2011 us=763076 10.2.57.8:1194 Data Channel MTU parms [ L:1574 D:1450 EF:42 EB:135 ET:32 EL:0 AF:3/1 ]
Tue May 24 13:45:28 2011 us=763119 10.2.57.8:1194 Local Options String: 'V4,dev-type tap,link-mtu 1574,tun-mtu 1532,proto UDPv4,comp-lzo,cipher BF-CBC,auth SHA1,keysize 128,key-method 2,tls-server'
Tue May 24 13:45:28 2011 us=763133 10.2.57.8:1194 Expected Remote Options String: 'V4,dev-type tap,link-mtu 1574,tun-mtu 1532,proto UDPv4,comp-lzo,cipher BF-CBC,auth SHA1,keysize 128,key-method 2,tls-client'
Tue May 24 13:45:28 2011 us=763154 10.2.57.8:1194 Local Options hash (VER=V4): 'f7df56b8'
Tue May 24 13:45:28 2011 us=763173 10.2.57.8:1194 Expected Remote Options hash (VER=V4): 'd79ca330'
RTue May 24 13:45:28 2011 us=763210 10.2.57.8:1194 TLS: Initial packet from 10.2.57.8:1194, sid=2a6ffe07 207dff36
WRRWRWRWWWWRWRWRWRWRWRWRWRWRWRWRWRWRWRWRWRWRWRWRWRWRWRRRRWRWRWRWRWRWRWRWRWRWRWRWRWRWRWRWRWRW

Tue May 24 13:45:28 2011 us=790317 10.2.57.8:1194 VERIFY OK: depth=1, /C=CZ/ST=VYSOCINA/L=Chotebor/O=TENEZas_/OU=IT/CN=pam/emailAddress=it.manager@tenez.cz

Tue May 24 13:45:28 2011 us=790504 10.2.57.8:1194 VERIFY OK: depth=0, /C=CZ/ST=VYSOCINA/O=TENEZas_/OU=IT/CN=test/emailAddress=it.manager@tenez.cz
WRWRWRWWWWRWRWRWRWRWRWRWRWRRRRWRWRWRTue May 24 13:45:28 2011 us=797616

[Jarda001]

A nemuze byt problem s certifikatem? Mne se zda, ze pri pripojeni z mistni neverejne IP dojde k overeni, ale pri pripojen z venkovni IP to vubec nic o overeni nevypsalo:

tam je právě ten problém.
podle informací, které jsem včera vyčetl, tak klient se připojí k serveru, server odpoví, že se klient připojil a pak klient žádá o autorizaci, jenže v mém případě se klientu nedostane už ta odpověď a proto s eklient pokouší připojit znovu a znovu.

[tuxmartin]

Jestli Vam to pomuze, tak tady je muj funkcni konfig:

server.conf:

Kód: [Vybrat]

mode server
tls-server
port 443
proto tcp-server
dev tap0
ifconfig 192.168.2.1 255.255.255.0
ifconfig-pool 192.168.2.150 192.168.2.200 255.255.255.0
client-to-client
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh2048.pem
log-append /var/log/openvpn
status /var/run/vpn.status 10
user nobody
group nogroup
keepalive 10 120
comp-lzo
verb 5
persist-key
persist-tun
push "route 192.168.1.0 255.255.255.0 192.168.2.1" 
push "dhcp-option DNS 192.168.2.1"
push "redirect-gateway def1"
push "route-gateway 192.168.2.1"
ifconfig-pool-persist ip_pool.txt
client-config-dir ccd
max-clients 5
client.conf:

Kód: [Vybrat]

remote vpn.domena.tpd
port 443
proto tcp-client
tls-client
dev tap
pull
ns-cert-type server
mute 10
ca ca.crt
cert martin.crt
key martin.key
comp-lzo
verb 3

[rob]

zkuste nahradit v configuracnim souboru na serveru

Kód: [Vybrat]

push "redirect-gateway 10.88.255.1"timto

Kód: [Vybrat]

push "redirect-gateway def1"

[tuxmartin]

Ale push "redirect-gateway def1" mu bude posilat veskery sitovy provoz do vpn tunelu.

[rob]

soudim podle pouziti

push "redirect-gateway 10.88.255.1"

to tak i zamyslel

[Voty]

Mě se zdá, že problém je v tom, že funguje spojení dovnitř (tedy od klienta přes fw na server), ale ven už ne. Takže hádám, že je buďto špatně nastavený fw, nebo je podobně blbej jako Hauwei, který čas od času vesele NATuje i takováto UDP "spojení" směrem ven. Já jsem kvůli tomu musel přejít na TCP. Chtělo by to tcpdump na klientu, když se snaží pripojit, zda mu něco vůbec od serveru dorazí.

[Jarda001]

Mě se zdá, že problém je v tom, že funguje spojení dovnitř (tedy od klienta přes fw na server), ale ven už ne. Takže hádám, že je buďto špatně nastavený fw, nebo je podobně blbej jako Hauwei, který čas od času vesele NATuje i takováto UDP "spojení" směrem ven. Já jsem kvůli tomu musel přejít na TCP. Chtělo by to tcpdump na klientu, když se snaží pripojit, zda mu něco vůbec od serveru dorazí.

ahoj
takže problém byl v nastvení firewalu. ten seodpojil, použil jsem linuxové řešení a spojení to návázalo a drží, netgera se chová divně. musel sem přejít rovněž na TCP. ještě je tu jedna věc a to že i s/ push"redirect-gateway def 1"/ v konfiguráku serveru nefunguje to že chci, aby veškerá síťová komunikace clienta šla na server. Včem může být problém?
ddíky.
 

[tuxmartin]

ještě je tu jedna věc a to že i s/ push"redirect-gateway def 1"/ v konfiguráku serveru nefunguje to že chci, aby veškerá síťová komunikace clienta šla na server. Včem může být problém?
ddíky.

To je divne, mne to s vyse uvedenym nastavenim ( http://goo.gl/ovanp ) funguje.
Jste si jisty, ze to opravdu nejde tim tunelem?
Poslete vypis smerovaci tabulky na klientovi: route -n

[Jarda001]

ještě je tu jedna věc a to že i s/ push"redirect-gateway def 1"/ v konfiguráku serveru nefunguje to že chci, aby veškerá síťová komunikace clienta šla na server. Včem může být problém?
ddíky.

To je divne, mne to s vyse uvedenym nastavenim ( http://goo.gl/ovanp ) funguje.
Jste si jisty, ze to opravdu nejde tim tunelem?
Poslete vypis smerovaci tabulky na klientovi: route -n

tady je ze serveru
Směrovací tabulka v jádru pro IP
Adresát         Brána           Maska           Přízn Metrik Odkaz  Užt Rozhraní
10.88.255.0     0.0.0.0         255.255.255.0   U     0      0        0 tap0
169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 eth0
10.0.0.0        0.0.0.0         255.0.0.0       U     0      0        0 eth0
0.0.0.0         10.0.0.110      0.0.0.0         UG    0      0        0 eth0
[root@negro openvpn]#