OpenVPN neposlouchá na portu

Limec

OpenVPN neposlouchá na portu
« kdy: 21. 01. 2018, 17:26:12 »
Ahoj,
nainstaloval jsem OpenVPN a nakonfiguroval. Podle systemd openvpn jede, ale port 1194 je zvenčí zavřený. Co je špatně?

Kód: [Vybrat]
root@server:~# netstat -pln
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 127.0.0.1:9090          0.0.0.0:*               LISTEN      3459/prometheus
tcp        0      0 127.0.0.1:17123         0.0.0.0:*               LISTEN      3644/python     
tcp        0      0 127.0.0.1:9187          0.0.0.0:*               LISTEN      3462/postgres_expor
tcp        0      0 127.0.0.1:9100          0.0.0.0:*               LISTEN      3460/node_exporter
tcp        0      0 127.0.0.1:9229          0.0.0.0:*               LISTEN      3456/gitlab-workhor
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      3303/rpcbind   
tcp        0      0 127.0.0.1:9168          0.0.0.0:*               LISTEN      3467/ruby       
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      3458/nginx     
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      3388/sshd       
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      3627/master     
tcp        0      0 0.0.0.0:34906           0.0.0.0:*               LISTEN      3317/rpc.statd 
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      3458/nginx     
tcp        0      0 0.0.0.0:8060            0.0.0.0:*               LISTEN      3458/nginx     
tcp        0      0 127.0.0.1:8126          0.0.0.0:*               LISTEN      3643/trace-agent
tcp        0      0 127.0.0.1:9121          0.0.0.0:*               LISTEN      3461/redis_exporter
tcp6       0      0 ::1:17123               :::*                    LISTEN      3644/python     
tcp6       0      0 :::55340                :::*                    LISTEN      3317/rpc.statd 
tcp6       0      0 :::111                  :::*                    LISTEN      3303/rpcbind   
tcp6       0      0 ::1:9168                :::*                    LISTEN      3467/ruby       
tcp6       0      0 :::22                   :::*                    LISTEN      3388/sshd       
tcp6       0      0 :::25                   :::*                    LISTEN      3627/master     
udp        0      0 0.0.0.0:931             0.0.0.0:*                           3303/rpcbind   
udp        0      0 127.0.0.1:949           0.0.0.0:*                           3317/rpc.statd 
udp        0      0 0.0.0.0:111             0.0.0.0:*                           3303/rpcbind   
udp        0      0 0.0.0.0:1194            0.0.0.0:*                           3394/openvpn   
udp        0      0 0.0.0.0:37145           0.0.0.0:*                           3317/rpc.statd 
udp6       0      0 :::931                  :::*                                3303/rpcbind   
udp6       0      0 127.0.0.1:8125          :::*                                3645/python     
udp6       0      0 :::43572                :::*                                3317/rpc.statd 
udp6       0      0 :::111                  :::*                                3303/rpcbind


McFly

  • *****
  • 560
    • Zobrazit profil
    • E-mail
Re:OpenVPN neposlouchá na portu
« Odpověď #1 kdy: 21. 01. 2018, 17:53:44 »
a copak říká /var/log/messages ?

Tomas2

  • ****
  • 310
    • Zobrazit profil
    • E-mail
Re:OpenVPN neposlouchá na portu
« Odpověď #2 kdy: 21. 01. 2018, 18:16:35 »
a nepoužívá ti openvpn náhodou udp? Viz tvůj výpis

udp        0      0 0.0.0.0:1194            0.0.0.0:*                           3394/openvpn

uf

Re:OpenVPN neposlouchá na portu
« Odpověď #3 kdy: 22. 01. 2018, 08:40:01 »
Firewall?

Limec

Re:OpenVPN neposlouchá na portu
« Odpověď #4 kdy: 22. 01. 2018, 08:54:26 »
Zjistil jsem ze openvpn opravdu pouziva standardne udp. Klient mi ale timeoutoval. Nakonec jsem vymenil config za jiny a rozjelo se to. Potreboval jsem to rozchodit rychle. Zkusim zjistit kde byla chyba a postnout to sem.