Не поднимается OpenVPN

Есть и такой ОС.

Модератор: weec

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Aranel
проходил мимо
Сообщения: 3
Зарегистрирован: 2008-07-09 11:08:05

Не поднимается OpenVPN

Непрочитанное сообщение Aranel » 2010-05-12 13:09:44

Доброго времени суток.
Пытаюсь настроить впн-туннель между машиной на Debian (сервер) и клиентом на ХР. Понимаю, что тема давно обсосана, но именно из-за большего колиечства различных руководств и возникают вопросы.
server.conf:

Код: Выделить всё

proto udp
dev tun
ping 15
local 192.168.5.1
remote 192.168.5.2
ifconfig 10.1.0.1 10.1.0.2
route 192.168.5.0 255.255.255.0
ca /usr/local/etc/openvpn/keys/ca.crt
cert /usr/local/etc/openvpn/keys/server.crt
key /usr/local/etc/openvpn/keys/server.key
dh /usr/local/etc/openvpn/keys/dh1024.pem
client-config-dir ccd
tls-server
tls-auth keys/ta.key 0
tls-timeout 120
auth MD5
cipher BF-CBC
keepalive 10 120
comp-lzo
max-clients 100
user nobody
group nobody
persist-key
persist-tun
status /var/log/openvpn-status.log
log /var/log/openvpn.log
verb 3
openvpn.conf на клиенте:

Код: Выделить всё

dev tun
proto udp
remote 192.168.5.1
client
ping 15
ifconfig 10.1.0.2 10.1.0.1
route 192.168.5.0 255.255.255.0
resolv-retry infinite
ca ca.crt
cert client.crt
key client.key
tls-client
tls-auth ta.key 1
auth MD5
cipher BF-CBC
ns-cert-type server
comp-lzo
persist-key
persist-tun
verb 3
При этом при запуске сервер вываливает такое:

Код: Выделить всё

aerie:~# openvpn --dev tun -config /usr/local/etc/openvpn/server.conf
Wed May 12 13:02:52 2010 OpenVPN 2.1.1 i686-pc-linux-gnu [SSL] [LZO2] [EPOLL] built on May 11 2010
Wed May 12 13:02:52 2010 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA.  OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Wed May 12 13:02:52 2010 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Wed May 12 13:02:52 2010 ******* WARNING *******: all encryption and authentication features disabled -- all data will be tunnelled as cleartext
Wed May 12 13:02:52 2010 TUN/TAP device tun0 opened
Wed May 12 13:02:52 2010 UDPv4 link local (bound): [undef]:1194
Wed May 12 13:02:52 2010 UDPv4 link remote: [undef]
Wed May 12 13:03:00 2010 Peer Connection Initiated with 192.168.5.2:1194
Wed May 12 13:03:00 2010 Initialization Sequence Completed
Wed May 12 13:03:00 2010 write to TUN/TAP : Invalid argument (code=22)
Wed May 12 13:03:02 2010 write to TUN/TAP : Invalid argument (code=22)
Wed May 12 13:03:04 2010 write to TUN/TAP : Invalid argument (code=22)
..а клиент - такое:

Код: Выделить всё

Wed May 12 13:06:21 2010 OpenVPN 2.1.1 i686-pc-mingw32 [SSL] [LZO2] [PKCS11] built on Dec 11 2009
Wed May 12 13:06:21 2010 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA.  OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Wed May 12 13:06:21 2010 WARNING: using --pull/--client and --ifconfig together is probably not what you want
Wed May 12 13:06:21 2010 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Wed May 12 13:06:22 2010 Control Channel Authentication: using 'ta.key' as a OpenVPN static key file
Wed May 12 13:06:22 2010 Outgoing Control Channel Authentication: Using 128 bit message hash 'MD5' for HMAC authentication
Wed May 12 13:06:22 2010 Incoming Control Channel Authentication: Using 128 bit message hash 'MD5' for HMAC authentication
Wed May 12 13:06:22 2010 LZO compression initialized
Wed May 12 13:06:22 2010 Control Channel MTU parms [ L:1538 D:162 EF:62 EB:0 ET:0 EL:0 ]
Wed May 12 13:06:22 2010 Data Channel MTU parms [ L:1538 D:1450 EF:38 EB:135 ET:0 EL:0 AF:3/1 ]
Wed May 12 13:06:22 2010 Local Options hash (VER=V4): '03fa487d'
Wed May 12 13:06:22 2010 Expected Remote Options hash (VER=V4): '1056bce3'
Wed May 12 13:06:22 2010 Socket Buffers: R=[8192->8192] S=[8192->8192]
Wed May 12 13:06:22 2010 UDPv4 link local (bound): [undef]:1194
Wed May 12 13:06:22 2010 UDPv4 link remote: 192.168.5.1:1194
Wed May 12 13:06:24 2010 TLS Error: Unroutable control packet received from 192.168.5.1:1194 (si=3 op=P_ACK_V1)
Wed May 12 13:06:35 2010 TLS Error: Unroutable control packet received from 192.168.5.1:1194 (si=3 op=P_ACK_V1)
И адрес интерфейсу tun0 в винде не назначается. Куда хоть копать-то?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35461
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: Не поднимается OpenVPN

Непрочитанное сообщение Alex Keda » 2010-10-03 18:32:48

чё-то с маршрутами не то
Убей их всех! Бог потом рассортирует...