OpenVPN сервер за NAT multi new connection by client to be dropped
Добавлено: 2026-01-21 9:11:37
Добрый день, прошу вашей помощи! Много пересмотрел форумов, но решения не нашёл. Есть шлюз с двумя сетевыми картами. Одна смотрит в инет, вторая в локалку. На нём проброшено подключение из вне к OpenVPN серверу. Сервер c Ubuntu 22.04 находится в локальной сети.
Настройки на шлюзе следующие:
На OpenVPN сервере настройки такие
server.conf
client.conf
Пытался /etc/openvpn/server/ccd добавить в неё файлы
pso с текстом
gorka1 с текстом
Сервер будто начихал на них. Путь правил до ccd.
cat /etc/sysctl.conf
в iptables стоит
Проблема в том что при подключении из вне к OpenVPN серверу может подключиться только один клиент. Клиенты в филиале сидят за белым IP адресом, роутером. На ПК (4 шт.) стоит Windows 7/10 с установленными openvpn клиентами. У каждого в конфиге свой сертификат.
При подключении второго клиента выходит ошибка на сервере!
В итоге клиент не может подключиться.
MULTI: new connection by client 'gorka1' will cause previous active sessions by this client to be dropped. Remember to use the --duplicate-cn option if you want multiple clients using the same certificate or username to concurrently connect.
MULTI: bad source address from client [::], packet dropped
Если на сам шлюз установить OpenVPN сервер то всё работает как часы. Прошу вашей помощи ребята.
Настройки на шлюзе следующие:
Код: Выделить всё
iptables -t nat -A PREROUTING -s 0/0 -d 92.92.92.92/32 -p udp -m udp --dport 1194 -j DNAT --to-destination 192.168.1.11:1194
iptables -A FORWARD -p udp -s 0/0 -d 192.168.1.11 --dport 1194 -j ACCEPT
iptables -A FORWARD -p udp -d 0/0 -s 192.168.1.11 --sport 1194 -j ACCEPTserver.conf
Код: Выделить всё
mode server
port 1194
proto udp
dev tun
management localhost 7505
ca ca.crt
cert srv-ovpn.crt
key srv-ovpn.key
dh dh.pem
tls-crypt ta.key
server 20.20.28.0 255.255.252.0
ifconfig-pool-persist ipp.txt
client-config-dir /etc/openvpn/server/ccd
push "route 192.168.1.0 255.255.255.0"
push "dhcp-option DNS 192.168.1.1"
topology subnet
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn/openvpn-status.log
log /var/log/openvpn/openvpn.log
verb 4
cipher AES-256-GCM
auth SHA256
tls-version-min 1.2
crl-verify crl.pemКод: Выделить всё
client
dev tun
proto udp
remote 92.92.92.92 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert pso.crt
key pso.key
remote-cert-tls server
tls-crypt ta.key 1
comp-lzo
verb 3
cipher AES-256-GCM
auth SHA256
tls-version-min 1.2pso с текстом
Код: Выделить всё
ifconfig-push 20.20.28.3 20.20.28.4
iroute 20.20.28.0 255.255.252.0Код: Выделить всё
ifconfig-push 20.20.28.5 20.20.28.6
iroute 20.20.28.0 255.255.252.0cat /etc/sysctl.conf
Код: Выделить всё
net.ipv4.ip_forward=1
net.ipv4.conf.all.forwarding=1Код: Выделить всё
-A POSTROUTING -s 20.20.28.0/22 -d 0/0 -j SNAT --to-source 192.168.1.11 (192.168.1.11 адрес ВПН сервера в локалке)При подключении второго клиента выходит ошибка на сервере!
В итоге клиент не может подключиться.
MULTI: new connection by client 'gorka1' will cause previous active sessions by this client to be dropped. Remember to use the --duplicate-cn option if you want multiple clients using the same certificate or username to concurrently connect.
MULTI: bad source address from client [::], packet dropped
Если на сам шлюз установить OpenVPN сервер то всё работает как часы. Прошу вашей помощи ребята.