|
OpenVPN - problem z uruchomieniem
|
| Radi |
Dodano 12-08-2018 01:43
|
User
Posty: 142
Dołączył: 27/01/2007 14:07
|
Cześć,
Chciałem poprosić o pomoc.
Korzystałem z Tomato 1.38 MultiWan miniVPN.
Używałem servera PPTP, chciałem zacząć korzystać z połączenia VPN. Wygenerowałem wszystkie klucze.
W konfiguracji OpenVPN zmieniałem ustawienia, konfiguracje.
Ciągle mam jednak problem z uruchomieniem.
W logu mam takie info:
"
Aug 11 21:56:26 unknown daemon.warn openvpn[806]: Could not determine IPv4/IPv6 protocol. Using AF_INET6
Aug 11 21:56:26 unknown daemon.err openvpn[806]: Cannot create TCP socket: Address family not supported by protocol (errno=124)
Aug 11 21:56:26 unknown daemon.notice openvpn[806]: Exiting due to fatal error
Aug 11 21:56:26 unknown daemon.notice openvpn[806]: Closing TUN/TAP interface
Aug 11 21:56:26 unknown daemon.notice openvpn[806]: /sbin/ifconfig tun21 0.0.0.0
Aug 11 21:56:27 unknown user.info kernel: device tap22 entered promiscuous mode
Aug 11 21:56:27 unknown user.info kernel: br0: port 3(tap22) entering forwarding state
Aug 11 21:56:27 unknown daemon.notice openvpn[825]: OpenVPN 2.4.1 mipsel-unknown-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [MH/PKTINFO] [AEAD] built on May 4 2017
Aug 11 21:56:27 unknown daemon.notice openvpn[825]: library versions: OpenSSL 1.0.2k 26 Jan 2017, LZO 2.09
Aug 11 21:56:27 unknown daemon.warn openvpn[828]: NOTE: when bridging your LAN adapter with the TAP adapter, note that the new bridge adapter will often take on its own IP address that is different from what the LAN adapter was previously set to
Aug 11 21:56:27 unknown daemon.notice openvpn[828]: Diffie-Hellman initialized with 1024 bit key
Aug 11 21:56:27 unknown daemon.notice openvpn[828]: Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Aug 11 21:56:27 unknown daemon.notice openvpn[828]: Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Aug 11 21:56:27 unknown daemon.notice openvpn[828]: TUN/TAP device tap22 opened
Aug 11 21:56:27 unknown daemon.notice openvpn[828]: TUN/TAP TX queue length set to 100
Aug 11 21:56:27 unknown daemon.warn openvpn[828]: Could not determine IPv4/IPv6 protocol. Using AF_INET6
Aug 11 21:56:27 unknown daemon.err openvpn[828]: Cannot create TCP socket: Address family not supported by protocol (errno=124)
Aug 11 21:56:27 unknown daemon.notice openvpn[828]: Exiting due to fatal error
Aug 11 21:56:27 unknown daemon.notice openvpn[828]: Closing TUN/TAP interface
".
Zmieniałem firmware'y, ale na każdym jest to samo.
Czy komuś udało się jakoś z tym poradzić albo w którymś z firmware'ów dziala to poprawnie (router TENDA N60 - 8MB flash)?
Proszę o pomoc.
Asus RT-N66U - FreshTomato Firmware 2020.7 MIPSR2 K26AC USB AIO-64K
TENDA N60 - FreshTomato Firmware 2020.2 MIPSR2 K26 USB Max
|
| |
|
|
| Steel_Rat |
Dodano 12-08-2018 08:55
|
OL Maniac
Posty: 1831
Dołączył: 29/05/2011 22:24
|
Pokaż jeszcze jak masz skonfigurowany ten vpn.
WRT3200ACN (WRT32X) + OpenWRT 18.06+światełko 150/150 Mb/s
Asus RT-AC68UvE1 + RMerlin + Entware
Netgear WNR3500Lv2 + DDWRT
|
| |
|
|
| Radi |
Dodano 12-08-2018 10:34
|
User
Posty: 142
Dołączył: 27/01/2007 14:07
|
Próbuję wszystkiego, zawsze jest ten sam kłopot.
Zmieniłem na static key, ale też to samo (dla TLS'a ta sama sytuacja, zmiana z UDP na TCP nic nie daje).
Poniżej screeny konfiguracji i kawałek loga.
Proszę o pomoc.
Połączony z 12 sierpień 2018 10:54:49:
Jeszcze jedna sprawa.
Znalazłem taki post szukając rozwiązania:
https://community.openvpn.net/openvpn/ticket/821?cversion=0&cnum_hist=2#comment:1
Zamiana "proto udp" na "proto udp4".
Wszedłem konsolą na router, w folderze /etc/openvpn/server2 zmieniłem to co podano.
Następnie będąc w /etc/openvpn/server2 odpaliłem komendę " /etc/openvpn/vpnserver2 --config config.ovpn"
Tym razem chyba wystartował, w logu jest info:
"Aug 12 10:48:05 unknown daemon.warn openvpn[26122]: disabling NCP mode (--ncp-disable) because not in P2MP client or server mode
Aug 12 10:48:05 unknown daemon.notice openvpn[26122]: OpenVPN 2.4.1 mipsel-unknown-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [MH/PKTINFO] [AEAD] built on May 4 2017
Aug 12 10:48:05 unknown daemon.notice openvpn[26122]: library versions: OpenSSL 1.0.2k 26 Jan 2017, LZO 2.09
Aug 12 10:48:05 unknown daemon.notice openvpn[26124]: Outgoing Static Key Encryption: Cipher 'AES-128-CBC' initialized with 128 bit key
Aug 12 10:48:05 unknown daemon.notice openvpn[26124]: Outgoing Static Key Encryption: Using 160 bit message hash 'SHA1' for HMAC authentication
Aug 12 10:48:05 unknown daemon.notice openvpn[26124]: Incoming Static Key Encryption: Cipher 'AES-128-CBC' initialized with 128 bit key
Aug 12 10:48:05 unknown daemon.notice openvpn[26124]: Incoming Static Key Encryption: Using 160 bit message hash 'SHA1' for HMAC authentication
Aug 12 10:48:05 unknown daemon.notice openvpn[26124]: TUN/TAP device tap22 opened
Aug 12 10:48:05 unknown daemon.notice openvpn[26124]: TUN/TAP TX queue length set to 100
Aug 12 10:48:05 unknown daemon.notice openvpn[26124]: Socket Buffers: R=[112640->112640] S=[112640->112640]
Aug 12 10:48:05 unknown daemon.notice openvpn[26124]: UDPv4 link local (bound): [AF_INET][undef]:1195
Aug 12 10:48:05 unknown daemon.notice openvpn[26124]: UDPv4 link remote: [AF_UNSPEC]"
Z automatu nie pójdzie, tylko z "ręki".
Jest jakiś sposób, żeby to naprawić?
Dzięki.
Połączony z 12 sierpień 2018 11:14:17:
Wygląda na to, że należy zmienić protokół na udp4 i będzie działać.
Za każdym jednak razem gdy klikam w GUI na "START NOW" tworzy się folder openvpn z plikami konfiguracyjnymi i kluczami.
Dopiero wtedy mogę z ręki z zmienić "proto udp" na "proto udp4" i uruchomić komendą.
Jak na stałe dać korzystanie z ipv4 zamiast ipv6?
Radi załączono następujące plik:
Nie masz uprawnień, by zobaczyć załączniki w tym wątku.
Edytowany przez Radi dnia 12-08-2018 11:14
Asus RT-N66U - FreshTomato Firmware 2020.7 MIPSR2 K26AC USB AIO-64K
TENDA N60 - FreshTomato Firmware 2020.2 MIPSR2 K26 USB Max
|
| |
|
|
| shibby |
Dodano 13-08-2018 12:45
|
SysOp
Posty: 17067
Dołączył: 15/01/2009 20:30
|
a czemu udp4 skoro w gui masz wybrane TCP?
Proxmox VE: i7-7700T, 64GB RAM, 3x2TB SSD, 1x1TB SSD, 512GB NVMe, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology DS920+
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
|
| |
|
|
| Radi |
Dodano 13-08-2018 13:21
|
User
Posty: 142
Dołączył: 27/01/2007 14:07
|
Tak jak pisałem, zmieniałem upd na upd4 i tcp-server na tcp4-server.
Na chwilę obecną sobie z tym poradziłem.
"nvram show" pokazuje 765 bytes free.
Z powodu minimalnej ilości pamięci klucze muszę wypchnąć do portu usb (włożę jakiś mały czytnik usb z kartą microsd, może pójdzie).
Czy z kluczem ssh też można tak zrobić? Jeśli tak - gdzie dać ściężkę?
Dzięki.
Asus RT-N66U - FreshTomato Firmware 2020.7 MIPSR2 K26AC USB AIO-64K
TENDA N60 - FreshTomato Firmware 2020.2 MIPSR2 K26 USB Max
|
| |
|
|
| shibby |
Dodano 14-08-2018 10:04
|
SysOp
Posty: 17067
Dołączył: 15/01/2009 20:30
|
Że co? Na screenie masz wybrane połączenie typu static key więc skąd u ciebie nagle tcp-sever. Mam wrażenie że bladzisz w konfiguracji, czytasz różne opisy na necie i trochę bezmyślnie je wklepujesz do swojej konfiguracji. Co ty w ogóle chcesz uzyskać? Jaki typ tunelu i kto jest klientem
Proxmox VE: i7-7700T, 64GB RAM, 3x2TB SSD, 1x1TB SSD, 512GB NVMe, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology DS920+
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
|
| |
|
|
| Radi |
Dodano 20-08-2018 22:13
|
User
Posty: 142
Dołączył: 27/01/2007 14:07
|
Przepraszam, namieszałem trochę.
Ustawiłem już wszystko. Serwer OpenVPN działa.
Klientami są maszyny Windows i urządzenia z androidem.
Pozostało mi tylko umieszczenie kluczy na zewnętrznej pamięci w porcie USB.
Nie mieszczą się w NVRAMie.
Jak najlepiej to zrobić?  Wie ktoś?
Asus RT-N66U - FreshTomato Firmware 2020.7 MIPSR2 K26AC USB AIO-64K
TENDA N60 - FreshTomato Firmware 2020.2 MIPSR2 K26 USB Max
|
| |
|
|
| khain |
Dodano 21-08-2018 08:05
|
Power User
Posty: 335
Dołączył: 25/07/2007 17:09
|
Wrzucasz do Custom config tak jak to zrobił kille72 w tym poście (oprócz auth SHA256): https://openlinksys.info/forum/viewth...ost_161145
Jeśli używasz static key to dodaj tylko jedną linię:
static /sciezka/do/pliku/secret.key
TP-LINK TL-WDR3600 @ Openwrt - 300/20Mbps
HP ProLiant DL360e Gen8 @ ESXi 7.0.1:2 x Intel Xeon CPU E5-2450L @ 1.80GHz, 160GB RAM ECC, 2x 1TB SSD
ASRock J4205-ITX @ Debian 11 16BG RAM, 2x 1TB SSD, 1x 1TB HDD
|
| |
|
|
| Radi |
Dodano 28-08-2018 12:35
|
User
Posty: 142
Dołączył: 27/01/2007 14:07
|
Bardzo Wam dziękuję.
Już jest ok z kluczami.
Jest jeszcze jedna sprawa.
Aplikacja na Win7 ładnie łączy się z routerem.
Jest tunel, po nim wychodzę na świat, mam dostęp do urządzeń w sieci (domowej).
Taki tunel działa WYŁĄCZNIE przy pierwszym połączeniu.
Jeżeli się rozłączę i połączę na nowo - tunel się zestawia, ale nie mam połączenia z urządzeniami w sieci domowej i nie wychodzę na świat przez ten tunel.
Macie pomysł, co może być tego przyczyną i jak to naprawić?
Dzięki.
Asus RT-N66U - FreshTomato Firmware 2020.7 MIPSR2 K26AC USB AIO-64K
TENDA N60 - FreshTomato Firmware 2020.2 MIPSR2 K26 USB Max
|
| |
|
|
| khain |
Dodano 29-08-2018 08:26
|
Power User
Posty: 335
Dołączył: 25/07/2007 17:09
|
Zawsze uruchamiaj openvpn na Windowsie jako administrator.
Sprawdź czy zawsze odpalasz tunel z tym samym konfigiem na Windowsie./
Sprawdź w logach czy dostajesz trasy po ponownym zestawieniu tunelu.
TP-LINK TL-WDR3600 @ Openwrt - 300/20Mbps
HP ProLiant DL360e Gen8 @ ESXi 7.0.1:2 x Intel Xeon CPU E5-2450L @ 1.80GHz, 160GB RAM ECC, 2x 1TB SSD
ASRock J4205-ITX @ Debian 11 16BG RAM, 2x 1TB SSD, 1x 1TB HDD
|
| |
|
|
| Radi |
Dodano 30-08-2018 10:24
|
User
Posty: 142
Dołączył: 27/01/2007 14:07
|
Dzięki, teraz po każdym rozłączeniu i uruchomieniu działa (z przywilejami administratora).
Teraz to samo połączenie chciałbym uzyskać przez telefon (android).
Czy mogę użyć tej samej konfiguracji (plik .ovpn) w androidzie, czy ustawić inaczej ręcznie?
Której aplikacji do tego użyć?
Asus RT-N66U - FreshTomato Firmware 2020.7 MIPSR2 K26AC USB AIO-64K
TENDA N60 - FreshTomato Firmware 2020.2 MIPSR2 K26 USB Max
|
| |
|
|
| khain |
Dodano 02-09-2018 17:05
|
Power User
Posty: 335
Dołączył: 25/07/2007 17:09
|
Ja mam tun, więc używam tej aplikacji https://play.google.com/store/apps/de...nvpn&hl=pl
Należy ją skonfigurować ręcznie - nie działa z tap.
TP-LINK TL-WDR3600 @ Openwrt - 300/20Mbps
HP ProLiant DL360e Gen8 @ ESXi 7.0.1:2 x Intel Xeon CPU E5-2450L @ 1.80GHz, 160GB RAM ECC, 2x 1TB SSD
ASRock J4205-ITX @ Debian 11 16BG RAM, 2x 1TB SSD, 1x 1TB HDD
|
| |
|
|
| Radi |
Dodano 04-09-2018 22:09
|
User
Posty: 142
Dołączył: 27/01/2007 14:07
|
OK, dziękuję, spróbuję.
Asus RT-N66U - FreshTomato Firmware 2020.7 MIPSR2 K26AC USB AIO-64K
TENDA N60 - FreshTomato Firmware 2020.2 MIPSR2 K26 USB Max
|
| |
|
' target='_blank'>Link
