Administrace komentářů

Hraju si na cvičném Ubuntu Serveru 18.4.01 s OpenVPN Serverem. Na čisté instalaci mám vypnutý firewall, OpenVPN server nainstalovaný na portu 1194, server běží, ale neodpovídá.

sudo netstat -autpln
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 127.0.0.53:53           0.0.0.0:*               LISTEN      848/systemd-resolve
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1122/sshd
tcp        0     64 192.168.1.100:22        192.168.1.115:65131     ESTABLISHED 1302/sshd: mart [pr
tcp6       0      0 :::22                   :::*                    LISTEN      1122/sshd
udp        0      0 127.0.0.53:53           0.0.0.0:*                           848/systemd-resolve
udp        0      0 192.168.1.100:68        0.0.0.0:*                           831/systemd-network
udp        0      0 0.0.0.0:1194            0.0.0.0:*                           2752/openvpn
udp6       0      0 fe80::20c:29ff:fe83:546 :::*   

sudo ufw status
Status: inactive

sudo nmap -sS -p 1194 192.168.1.100

Starting Nmap 7.60 ( https://nmap.org ) at 2018-12-14 12:36 UTC
Nmap scan report for mart.test (192.168.1.100)
Host is up (0.00015s latency).

PORT     STATE  SERVICE
1194/tcp closed openvpn

server.conf:

port 1194
proto udp4
dev tun
sndbuf 0
rcvbuf 0
ca ca.crt
cert server.crt
key server.key
dh dh.pem
auth SHA512
tls-auth ta.key 0
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
cipher AES-256-CBC

Když oskenuju port 1194 z jiného PC v LAN, tak neodpovídá. Připojováním zvenčí jsem se zatím nezabýval. VPN server mám za NATem, přesměrovaný port 1194 dovnitř mám, ale jak říkám: k tomu jsem ještě nedošel.

Musím tam mít nějakou školáckou chybu, ale nevím, kde. Prosím zkušenější o radu. Díky.