Dotaz: openVPN - jeden klient OK - vice klientu ani prd

[Tlama]

Ahoj!

Lehce tapu a nevim jak dal... Mam vpnku na openvpn. Krasne mi beha v modu jeden_uzivatel/router (routuje mezi sitemi, beha vse co ma). V okamziku, kdy se ovsem pripoji jiny uzivatel (jiny certifikat) komunikace pro vsechny umre az do okamziku, kdy toho druheho uzivatele killnu. Urcite to bude banalita, ale priznam se, ze jsem nevygoogloval zadnou radu

Diky moc! Vr

server:

mode server
tls-server
dev tun
port 5500
proto udp

ca /etc/openvpn/cacert.pem
cert /etc/openvpn/vpncert.crt
key /etc/openvpn/vpnkey.pem
dh /etc/openvpn/dh1024.pem

user openvpn
group openvpn

duplicate-cn

ifconfig 192.168.100.1 192.168.100.2
ifconfig-pool 192.168.100.5 192.168.100.100 # IP range clients
mtu-test
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
push "ping 10"
push "ping-restart 60"
ping 10
ping-restart 120
route-up "route delete -net 192.168.100.0/24"
route-up "route add -net 192.168.100.0/24 tun0"
push "route 192.168.1.0 255.255.255.0" #route to company network
domain suffix
client
push "route 192.168.100.1" # add route to protected network
push "redirect-gateway"

client-to-client

comp-lzo
status-version 2
status openvpn-status.log
verb 5

klient:

remote xxx.xxx.xxx.xxx
tls-client

dev tun
pull
port 5500

ca /etc/openvpn/cacert.pem
cert /etc/openvpn/Vr_cert.crt
key /etc/openvpn/Vr_key.pem

route add xxx.xxx.xxx.xxx
route del default
route add default gw 192.168.100.1


comp-lzo
verb 5

Odpovědi

[pedro]

ked sa pripaja viacej klientov, tak nema byt nahodou miesto volby dev tun dev tap

[asd]

zkontrolujte to proti openvn roadwarriror konfiguraci serveru. tusim, ze by jeste mela openvpn asi byt forkovana s inetd...

[Tlama]

diky za radu. tudma vede dev tap + RoadWarrior

Diky vsem

[tezkatlipoka]

ifconfig 192.168.100.1 192.168.100.2
ifconfig-pool 192.168.100.5 192.168.100.100 # IP range clients

co to je tohle?? ifconfig-pool urcuje z jakeho rozsahu se dava adresa klientovi. ifconfig tak jak ho mas se pouziva kdyz mas VPN 1:1, urcujete to - adresa moje, adresa druheho konce. Ale takhle spolu to nedava smysl. Mel by jsi mit

ifconfig 192.168.100.1 255.255.255.0 # nastavi IP serveru
ifconfig-pool 192.168.100.5 192.168.100.100 # prideli adresu klientovi

a nebo taky kecam

[Petr]

Nekecas, taky myslim ze v tom ifconfig má chybu.

[Tlama]

no nerekl bych

ifconfig 192.168.1.100 255.255.255.0 skonci takto: WARNING: Since you are using --dev tun, the second argument to --ifconfig must be an IP address.

Spis je zajimavejsi to ze mam pouzit tap, ale s nim mi nefunguje routovani.

[tezkatlipoka]

ano, pto roadwarriory pouzivam TAP zarizeni

[Zdeněk Burda]

Ahoj,

konfigurace serveru, kterou používám v openvpn2:

port 5000
proto udp
dev tun
ca certifikat-ca.crt
cert certifikat-serveru.crt
key certifikat-serveru.key
dh dh2048.pem
server 192.168.1.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 10.0.1.0 255.255.255.0"
#push "redirect-gateway"
client-to-client
keepalive 10 120
tls-auth ta.key 0
user nobody
group nogroup
comp-lzo
persist-tun
persist-key
verb 3

klient:

client
dev tun
proto udp
# ip.ad.re.sa serveru
remote IP.AD.RE.SA 5000
float
resolv-retry infinite
nobind
#user nobody
#group nogroup
persist-key
persist-tun
ca certifikat-ca.crt
cert klientsky-certifikat.crt
key klientsky-certifikat.key
tls-auth ta.key 1
comp-lzo
verb 3

[BobL]

Rozdiel medzi tun a tap je (okrem ineho) v tom, ze tun realizuje point-to-point linku, tap point-to-multipoint (ancepsulation ethernet).