Dotaz: openVPN - Cannot open TUN/TAP

[CecilKa]

Ahoj,
tři dny se bezúspěšně snažím na SuSE 10.0 rozběhnout openVPN server.
Vygeberoval jsem všechny klíče a certifikáty, zapsal konfigurační soubor pro openVPN,

mode server
tls-server
dev tap
ifconfig 10.0.0.1 255.255.255.0
ifconfig-pool 10.0.0.2 10.0.0.10 255.255.255.0
duplicate-cn

ca /etc/openvpn/cacert.pem
cert /etc/openvpn/servercert.pem
key /etc/openvpn/serverkey.pem
dh /etc/openvpn/dh1024.pem

log-append /var/log/openvpn
status /var/run/openvpn/vpn.status 10

user root
group root
comp-lzo
verb 3
keepalive 10 60

ale končím s následujícím logem:

OpenVPN 2.0.2 i686-suse-linux [SSL] [LZO] [EPOLL] built on Sep 9 2005
IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
WARNING: you are using user/group/chroot without persist-key/persist-tun -- this may cause restarts to fail
Diffie-Hellman initialized with 1024 bit key
TLS-Auth MTU parms [ L:1574 D:138 EF:38 EB:0 ET:0 EL:0 ]
Note: Cannot open TUN/TAP dev /dev/net/tun: No such device (errno=19)
Note: Attempting fallback to kernel 2.2 TUN/TAP interface
Cannot allocate TUN/TAP dev dynamically
Exiting


Příkaz ls -l /dev/net/tun vrátí
crw-r--r-- 1 root root 10, 200 2006-04-14 18:42 /dev/net/tun

OpenVPN jsem instaloval přes YaST z balíčku.
Můžete někdo poradit - co mám blbě, nebo kde hledat chybu.

Předem díky.

Odpovědi

[Dunric]

Hloupá otázka, ale spouštíš to pod rootem ?

[CecilKa]

Ano - pod rootem.

[Dunric]

Note: Cannot open TUN/TAP dev /dev/net/tun: No such device (errno=19)

Na tomhle to zhavaruje. Pokud to pouštíš pod rootem (openvpn --config /cesta/ke/konfiguraku/config.ovpn) pak jediné co mě ještě napadá je nepodpora TUN/TAPI zařízení v jádře. Je zkompilováno s volbou CONFIG_TUN=m nebo y ?
Když jako modul, je natažený do jádra (lsmod|grep tun) ?
Ví o tom zařízení jádro (dmesg | grep ^tun) ?

[CecilKa]

Jádro mám distribuční 2.6.13-15.10- nekompiloval jseh si ho.
CONFIG_TUN=m
lsmod|grep tun a dmesg | grep ^tun nic nevypíší.

[tezkatlipoka]

sice zkousis jestli existuje tun zarizeni, ale v konfiguraku mas tap. Tap existuje?

[CecilKa]

Jo, sorry má to být:
ls -l /dev/net/tap
crw-r--r-- 1 root root 10, 200 2006-06-27 19:48 /dev/net/tap


[svaca]

tady je chyba:

WARNING: you are using user/group/chroot without persist-key/persist-tun -- this may cause restarts to fail

vyhod toto:

user root
group root

a pobezi to

[CecilKa]

Bohužel, neběží. Hláška zmizela, ale to je vše.

[Libor Valenta]

Co napise lsmod?

[Libor Valenta]

A jestlize ve vypisu lsmodu nemas tun, tak co udela modprobe tun ? Je pak ve vypisu lsmodu?

[CecilKa]

Zrovna jsem vyzkoušel:
modprobe tun
FATAL: Could not load /lib/modules/2.6.13-15.8-default/modules.dep: No such file or directory
A teď jsem úplně v ....

[Libor Valenta]

co napise find /lib/modules|grep tun ? Co udela depmod -a ?

[CecilKa]

Předem díky za trpělivost

find /lib/modules|grep tun
/lib/modules/2.6.13-15.10-default/extra/ivtv-tuner.ko
/lib/modules/2.6.13-15.10-default/kernel/drivers/media/video/tuner-3036.ko
/lib/modules/2.6.13-15.10-default/kernel/drivers/media/video/tuner.ko
/lib/modules/2.6.13-15.10-default/kernel/drivers/net/tun.ko
/lib/modules/2.6.13-15.10-default/kernel/net/ipv4/xfrm4_tunnel.ko
/lib/modules/2.6.13-15.10-default/kernel/net/ipv6/ip6_tunnel.ko
/lib/modules/2.6.13-15.10-default/kernel/net/ipv6/xfrm6_tunnel.ko
/lib/modules/2.6.13-15.10-default/kernel/sound/i2c/other/snd-tea575x-tuner.ko

depmod -a
WARNING: Couldn't open directory /lib/modules/2.6.13-15.8-default: No such file or directory
FATAL: Could not open /lib/modules/2.6.13-15.8-default/modules.dep.temp for writing: No such file or directory


[Libor Valenta]

Co napise uname -a ? Co napise ls -al /lib/modules/ ? Co napise ls -al /usr/src/ ?

[CecilKa]

uname -a
Linux server 2.6.13-15.8-default #1 Tue Feb 7 11:07:24 UTC 2006 i686 i686 i386 GNU/Linux

ls -al /lib/modules/
celkem 20
drwxr-xr-x 5 root root 4096 2006-06-04 09:13 .
drwxr-xr-x 9 root root 4096 2006-03-06 17:19 ..
drwxr-xr-x 3 root root 4096 2006-06-04 09:13 precompiled
drwxr-xr-x 3 root root 4096 2006-05-12 18:41 scripts
drwxr-xr-x 4 root root 4096 2006-06-04 09:13 2.6.13-15.10-default

ls -al /usr/src/
celkem 16
drwxr-xr-x 4 root root 4096 2006-06-04 09:13 .
drwxr-xr-x 12 root root 4096 2006-02-05 15:54 ..
drwxr-xr-x 3 root root 4096 2006-06-04 09:12 linux-2.6.13-15.10-obj
drwxr-xr-x 7 root root 4096 2006-02-05 15:54 packages

nechcete řešení mé neschopnosti nechat na zítra - ať nezdržuji

[Libor Valenta]

depmod -a rve, ze nemuze najit cestu /lib/modules/2.6.13-15.8-default (kterou tam opravdu nemas) a tudiz nejsou zkalkulovany zavislosti mezi modulama (pravdepodobne) a tudiz nejde natahnout tun. Bez tunu nepojede openvpn. je mi divny, ze pouzivas jadro 2.6.13-15.8-default a pritom v /lib/modules/ mas cesty jen k modulum 2.6.13-15.10-default. Jestli /lib/modules/2.6.13-15.8-default kuprikladu nekdo smazal tak je potreba tam tyhle moduly vratit. Pak uz pujde depmod a modprobe tun a nakonec openvpn.

[CecilKa]

Sorry, já jsem vůl, před dovolenou jsem nainstaloval nové jádro a nerestartoval.
Po restartu to jede

MOC SE VŠEM OMLOUVÁM ZA ZDRŽOVÁNÍ a PROMARNĚNÝ STRÁVENÝ ČAS SE MNOU.

[svaca]

Pohoda ... .-)

[Josef Kufner]

prostě:

modprobe tun

a připiš to do /etc/modules (bez modprobe), aby se zavedl při bootu

[svaca]

nebo do tofo konfiguraku openVPN na prvni radek: dev tun

[Josef Kufner]

Tady jde o zavedeni modulu pro podporu toho zarizeni, v konfiguraku openvpn pak rekne, ze ho ma pouzit.