Почему не работает VPN?

Question

[Anonymous]

Здравствуйте, имею данную проблему.

Поставил OpenVPN через скрипт PiVPN.
Не работает все, ни с чем не хочет иметь дел кроме сервера на котором VPN. Тупо локалка, так сказать. Раньше все работало и вроде выбирал те же настройки... Но сейчас-то почему не работает?

Логи прикладываю из OpenVPN for Android (НЕ официальный OpenVPN Connect)

spoiler

2023-07-26 19:53:26 F-Droid built and signed version 0.7.46 running on REDMI 23021RAA2Y (bengal), Android 13 (TQ3A.230705.001) API 33, ABI arm64-v8a, (Redmi/topaz_global/topaz:13/TKQ1.221114.001/V14.0.3.0.TMGMIXM:user/release-keys)
2023-07-26 19:53:35 Building configuration…
2023-07-26 19:53:35 Fetched VPN profile (topaz) triggered by main profile list
2023-07-26 19:53:35 Scheduling VPN keep alive for VPN topaz
2023-07-26 19:53:35 started Socket Thread
2023-07-26 19:53:35 P:WARNING: linker: Warning: "/data/app/~~t5duTrX6uL8fGQ556shO8Q==/de.blinkt.openvpn-UlYq804zvcPRBF-0Mzd-FA==/lib/arm64/libovpnexec.so" is not a directory (ignoring)
2023-07-26 19:53:35 Network Status: CONNECTED EDGE to MOBILE internet.beeline.ru
2023-07-26 19:53:35 Debug state info: CONNECTED EDGE to MOBILE internet.beeline.ru, pause: userPause, shouldbeconnected: true, network: SHOULDBECONNECTED 
2023-07-26 19:53:35 Debug state info: CONNECTED EDGE to MOBILE internet.beeline.ru, pause: userPause, shouldbeconnected: true, network: SHOULDBECONNECTED 
2023-07-26 19:53:35 DEPRECATED OPTION: --cipher set to 'AES-256-CBC' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305). OpenVPN ignores --cipher for cipher negotiations. 
2023-07-26 19:53:35 Current Parameter Settings:
2023-07-26 19:53:35   config = 'stdin'
2023-07-26 19:53:35   mode = 0
2023-07-26 19:53:35   show_ciphers = DISABLED
2023-07-26 19:53:35   show_digests = DISABLED
2023-07-26 19:53:35   show_engines = DISABLED
2023-07-26 19:53:35   genkey = DISABLED
2023-07-26 19:53:35   genkey_filename = '[UNDEF]'
2023-07-26 19:53:35   key_pass_file = '[UNDEF]'
2023-07-26 19:53:35   show_tls_ciphers = DISABLED
2023-07-26 19:53:35   connect_retry_max = 0
2023-07-26 19:53:35 Connection profiles [0]:
2023-07-26 19:53:35   proto = udp
2023-07-26 19:53:35   local = '[UNDEF]'
2023-07-26 19:53:35   local_port = '[UNDEF]'
2023-07-26 19:53:35   remote = '5.8.63.181'
2023-07-26 19:53:35   remote_port = '1194'
2023-07-26 19:53:35   remote_float = DISABLED
2023-07-26 19:53:35   bind_defined = DISABLED
2023-07-26 19:53:35   bind_local = DISABLED
2023-07-26 19:53:35   bind_ipv6_only = DISABLED
2023-07-26 19:53:35   connect_retry_seconds = 2
2023-07-26 19:53:35   connect_timeout = 120
2023-07-26 19:53:35   socks_proxy_server = '[UNDEF]'
2023-07-26 19:53:35   socks_proxy_port = '[UNDEF]'
2023-07-26 19:53:35   tun_mtu = 1500
2023-07-26 19:53:35   tun_mtu_defined = ENABLED
2023-07-26 19:53:35   link_mtu = 1500
2023-07-26 19:53:35   link_mtu_defined = DISABLED
2023-07-26 19:53:35   tun_mtu_extra = 0
2023-07-26 19:53:35   tun_mtu_extra_defined = DISABLED
2023-07-26 19:53:35   tls_mtu = 1250
2023-07-26 19:53:35   mtu_discover_type = -1
2023-07-26 19:53:35   fragment = 0
2023-07-26 19:53:35   mssfix = 1492
2023-07-26 19:53:35   mssfix_encap = ENABLED
2023-07-26 19:53:35 Waiting 0s seconds between connection attempt
2023-07-26 19:53:35   mssfix_fixed = DISABLED
2023-07-26 19:53:35   explicit_exit_notification = 0
2023-07-26 19:53:35   tls_auth_file = '[UNDEF]'
2023-07-26 19:53:35   key_direction = not set
2023-07-26 19:53:35   tls_crypt_file = '[INLINE]'
2023-07-26 19:53:35   tls_crypt_v2_file = '[UNDEF]'
2023-07-26 19:53:35 Connection profiles END
2023-07-26 19:53:35   remote_random = DISABLED
2023-07-26 19:53:35   ipchange = '[UNDEF]'
2023-07-26 19:53:35   dev = 'tun'
2023-07-26 19:53:35   dev_type = '[UNDEF]'
2023-07-26 19:53:35   dev_node = '[UNDEF]'
2023-07-26 19:53:35   lladdr = '[UNDEF]'
2023-07-26 19:53:35   topology = 1
2023-07-26 19:53:35   ifconfig_local = '[UNDEF]'
2023-07-26 19:53:35   ifconfig_remote_netmask = '[UNDEF]'
2023-07-26 19:53:35   ifconfig_noexec = DISABLED
2023-07-26 19:53:35   ifconfig_nowarn = ENABLED
2023-07-26 19:53:35   ifconfig_ipv6_local = '[UNDEF]'
2023-07-26 19:53:35   ifconfig_ipv6_netbits = 0
2023-07-26 19:53:35   ifconfig_ipv6_remote = '[UNDEF]'
2023-07-26 19:53:35   shaper = 0
2023-07-26 19:53:35   mtu_test = 0
2023-07-26 19:53:35   mlock = DISABLED
2023-07-26 19:53:35   keepalive_ping = 0
2023-07-26 19:53:35   keepalive_timeout = 0
2023-07-26 19:53:35   inactivity_time

DNS'ы разные ставил. И Google, и Cloudflare, и Quad9. Все равно не работает.

Answer 1

[Drno]

он у тебя подключается в ВПНу ?

Comments

[Anonymous]

Ну, да вроде..

[Drno]

Anonymous, всмысле вроде... на сервере же можно это увидеть. и на телефоне значок VPN появляется))
так же можно это проверить с помощью pivpn - у него есть команда в консоли для показа активных юзеров
вбей в консоли pivpn - покажет список команд

скорее всего не включился NAT на сервере, надо от юзера root прописать команды
Включаем NAT в ядре

echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf
sysctl -p

И включаем в iptables
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
где - eth0 - твой сетевой интерфейс на сервере
Ну и можно NAT для VPN включить
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

[Anonymous]

Drno, спасибо! Помогло.

[CityCat4]

...новая категория чайников - копипастеры...