openvpn code995

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
strangern
проходил мимо

openvpn code995

Непрочитанное сообщение strangern » 2010-09-15 17:44:23

конфиг серва

Код: Выделить всё

local 192.168.1.2
port 1194
proto udp
dev tun
comp-lzo
duplicate-cn
client-to-client
ca "C:\\Program files\\OpenVPN\\easy-rsa\\keys\\ca.crt"
cert "C:\\Program files\\OpenVPN\\easy-rsa\\keys\\win0.crt"
key "C:\\Program files\\OpenVPN\\easy-rsa\\keys\\win0.key"
dh "C:\\Program files\\OpenVPN\\easy-rsa\\keys\\dh1024.pem"
tls-server
tls-auth "C:\\Program files\\OpenVPN\\easy-rsa\\keys\\ta.key" 0
server 192.168.10.0 255.255.255.0
ifconfig 192.168.10.2 192.168.10.20
route 192.168.10.0 255.255.255.0
push "route 192.168.10.0 255.255.255.0"
auth SHA1
keepalive 2 11500
max-clients 5
cipher BF-CBC
persist-key
persist-tun
status "C:\\Program files\\OpenVPN\\log\\status.log"
#log-append "C:\\Program files\\OpenVPN\\log\\openvpn.log"
client-to-client
verb 3
конфиг клиента

Код: Выделить всё

client
dev tun
remote vpn.nax
proto udp
resolv-retry infinite
nobind
pull
comp-lzo
persist-key
persist-tun
verb 3
ns-cert-type server
tls-auth "C:\\Program Files\\OpenVPN\\config\\ta.key" 1
ca "C:\\Program Files\\OpenVPN\\config\\ca.crt"
cert "C:\\Program Files\\OpenVPN\\config\\client.crt"
key "C:\\Program Files\\OpenVPN\\config\\client.key"
auth SHA1
cipher BF-CBC
route-method exe
route-delay 2
лог клиента. с момента соединения.

Код: Выделить всё

Wed Sep 15 00:29:16 2010 Initialization Sequence Completed
Wed Sep 15 00:30:08 2010 read from TUN/TAP : Операция ввода/вывода была прервана из-за завершения потока команд или по запросу приложения. (code=995)
Wed Sep 15 00:30:08 2010 TUN/TAP interface has been stopped, exiting
Wed Sep 15 00:30:08 2010 TCP/UDP: Closing socket
Wed Sep 15 00:30:08 2010 C:\WINDOWS\system32\route.exe DELETE 192.168.10.0 MASK 255.255.255.0 192.168.10.5
ЌҐ **©¤Ґ* гЄ*§***л© ¬*аиагв.
Wed Sep 15 00:30:08 2010 C:\WINDOWS\system32\route.exe DELETE 192.168.10.0 MASK 255.255.255.0 192.168.10.5
ЌҐ **©¤Ґ* гЄ*§***л© ¬*аиагв.
Wed Sep 15 00:30:08 2010 Closing TUN/TAP interface
Wed Sep 15 00:30:08 2010 SIGTERM[soft,tun-stop] received, process exiting
Press any key to continue...
на сколько я понял проблема в драйвере tapdrvr.c
вот че на оф сайте нашел

Код: Выделить всё

{
622 DEBUGP (("[%s] Destroying tap device\n", p_Extension->m_TapName));
623 
624 //======================================
625 // Let clients know we are shutting down
626 //======================================
627 p_Extension->m_TapIsRunning = FALSE;
628 p_Extension->m_TapOpens = 0;
629 p_Extension->m_Halt = TRUE;
630 
631 //=====================================
632 // If we are concurrently executing in
633 // TapDeviceHook or AdapterTransmit,
634 // give those calls time to finish.
635 // Note that we must be running at IRQL
636 // < DISPATCH_LEVEL in order to call
637 // NdisMSleep.
638 //=====================================
639 NdisMSleep (500000);
640 
641 //================================================== =========
642 // Exhaust IRP and packet queues. Any pending IRPs will
643 // be cancelled, causing user-space to get this error
644 // on overlapped reads:
645 // The I/O operation has been aborted because of either a
646 // thread exit or an application request. (code=995)
647 // It's important that user-space close the device handle
648 // when this code is returned, so that when we finally
649 // do a NdisMDeregisterDevice, the device reference count
650 // is 0. Otherwise the driver will not unload even if the
651 // the last adapter has been halted.
652 //================================================== =========
653 FlushQueues (p_Extension);
654 NdisMSleep (500000); // give user space time to respond to IRP cancel
655 
656 TapDeviceFreeResources (p_Extension);
657 }
что делать то? на буржуйских сайтах рекомендуют переставить адаптер. вчера обновил версию и адаптер соответственно переставился.
насколько я понял 639 строку изменить надо?
Заранее спасибо.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Гость
проходил мимо

Re: openvpn code995

Непрочитанное сообщение Гость » 2010-09-15 17:49:21

исходя из чего вы поняли что нужно менять какую то строку? вы программист?

здесь ответы не смотрели?
проблема видимо истоптана с самого рождения openvpn

strangern
проходил мимо

Re: openvpn code995

Непрочитанное сообщение strangern » 2010-09-15 19:41:38

)))) о да, я написал на форум не посмотрев в гугл и яндекс))) проблема не истоптана ни разу, ни на гугле ни на яндексе.
давайте посмотрим. первая ссылка-моя же тема на другом форуме. идем дальше-90% всего оставшегося это посты таких же как я выложивших свою проблему, как правило там ответа нет вообще. ну в принципе как и у меня. смотрим дальше-а дальше пошли сайты где просто про vpn, а 995 это например номер страницы или поста. еще часть сообщений-про проблему на спутниковом инете, но ответа там нет. ну и что там осталось-это ссылка на листинг драйвера tapdrvr.c
и если посмотреть что означает ошибка 995 то это ошибка кривого драйвера. http://www.pc-library.com/errors/error-code/995-0x3E3/
отмечу в сети 6 машин. 5 машин работают идеально. шестая, весь мозг мне уже вынесла, я сделал все что можно. но пинги на ней тысяча, канал постоянно рвется соединяется рвется соединяется и так далее. я отключил удалил все антивиры фаерволы. я поставил чистую винду. я менял сетевую. пробовал другого провайдера. tun режим пробовал, на статичных ключах пробовал. с таймаутами пробовал играться. ничего не помогло.
В чем проблема?

Гость
проходил мимо

Re: openvpn code995

Непрочитанное сообщение Гость » 2010-09-15 20:24:52

ну вот вы уже и ответили
5 машин работают
осталось сравнить ту шестую с этими пятыми и понять что в ней не так
не правда ли очень просто?

strangern
проходил мимо

Re: openvpn code995

Непрочитанное сообщение strangern » 2010-09-15 20:54:06

если бы все было так просто)
я же говорю, исходя из того что винда чистая и все тоже самое работает на других машинах отлично, то проблема в взаимодействии впна с железом. т.к. сетевую я менять пробовал и результата это не дало, то думаю на драйвер. больше никаких предположений даже. поэтому и написал здесь, думал подскажут что, а не скажут иди в гугл. проблема у провайдера в оборудовании исключена, т.к. провайдера поменял, раньше быд адсл теперь оптика.

Гость
проходил мимо

Re: openvpn code995

Непрочитанное сообщение Гость » 2010-09-15 20:59:09

не надо выдумывать сказок
если у вас материнки одинковые
переставте винты
и получите тот же профит
а первая ссылка на ошибку 995 выкидывает что виноват фаервол

strangern
проходил мимо

Re: openvpn code995

Непрочитанное сообщение strangern » 2010-09-15 21:03:06

все компы разные, один вообще ноут.
файервола нет вообще. виндовый отключен.
знаю что похоже на сказку, но нифига не смешная она. бьюсь с ним которую неделю уже.

Гость
проходил мимо

Re: openvpn code995

Непрочитанное сообщение Гость » 2010-09-15 21:19:15

хорошо
делаем по другому
берете чистый винт
и вставляете в любой из рабочих компов и ставите туда винду с нуля
я более чем уверен на 99% что у вас будет в итоге такая же ошибка

strangern
проходил мимо

Re: openvpn code995

Непрочитанное сообщение strangern » 2010-09-15 21:38:26

Гость писал(а):хорошо
делаем по другому
берете чистый винт
и вставляете в любой из рабочих компов и ставите туда винду с нуля
я более чем уверен на 99% что у вас будет в итоге такая же ошибка
почему у меня будет такая же ошибка?на буке недавно переставлялась винда, была виста сейчас семерка. сегодня он отлично законнектился без ошибок.

Гость
проходил мимо

Re: openvpn code995

Непрочитанное сообщение Гость » 2010-09-15 21:48:13

потому что это проблема кривых рук а не железа
не правильно поставленный какой то драйвер
не правильно что то отсроено в винде итд...

Гость
проходил мимо

Re: openvpn code995

Непрочитанное сообщение Гость » 2010-09-15 21:49:40

свитч хаб плохо бжатый кабель
фильтр где то в пров\межутке итд
топологию и прочее вы лучше знаете и методом дедукции такие пуськовые проблемы решаются без помощи чата

strangern
проходил мимо

Re: openvpn code995

Непрочитанное сообщение strangern » 2010-09-15 21:57:26

я топологию вообще не знаю. есть 6 машин, в разных концах города, все соединены через интернет (провы разные, дело не в провайдере, т.к. на этой машине провайдера только сменил с адсл на оптику) проблема только на одной машине.
проблемную машину я не настраивал, я перекинул конфиги и все. ну по радмину проверил там, все как надо. винда свежая, осталось только с лайвсиди попробовать.
если проблема кривых рук и на чистую винду поставить только дрова и опенвпн, то проблемы быть не должно, а вы сказали что 99,9 будет проблема, это я и не понял, т.к. если проблема появится на рабочем компе на чистой винде, то 99,9 что проблема в впне(настройки или дрова незнаю.)

Гость
проходил мимо

Re: openvpn code995

Непрочитанное сообщение Гость » 2010-09-15 22:03:50

что бы убрать со списка провадера
достаточно взять заведомо рабочий комп с впн и привезти туда где не работает ваш
все заработает - значит провайдер - провод - сетевка - ок
ну алгоритм поиска я вижу вы уже поняли
действуйте

strangern
проходил мимо

Re: openvpn code995

Непрочитанное сообщение strangern » 2010-09-15 22:09:47

Спасибо всем ответившим, по результатам отпишусь.