Не работает OpenVPN-клиент на Zyxel Keenetic Ultra 2, что делать?

Question

[buwak]

Пытаюсь установить OpenVPN-туннель на Ultra II, но не получается... в логах выдаёт:

Feb 24 09:05:08OpenVPN0
OpenVPN 2.4.3 [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [AEAD]
Feb 24 09:05:08 OpenVPN0
library versions: OpenSSL 1.1.0g  2 Nov 2017, LZO 2.10
Feb 24 09:05:08 OpenVPN0
OpenSSL: error:02001002:lib(2):func(1):reason(2)
Feb 24 09:05:08 OpenVPN0
OpenSSL: error:2006D080:lib(32):func(109):reason(128)
Feb 24 09:05:08 OpenVPN0
OpenSSL: error:140AD002:lib(20):func(173):reason(2)
Feb 24 09:05:08 OpenVPN0
Cannot load certificate file BODO:\knd.crt
Feb 24 09:05:08 OpenVPN0
Exiting due to fatal error
Feb 24 09:05:08ndm
Service: "OpenVPN": unexpectedly stopped.
Feb 24 09:05:11 OpenVPN0
OpenVPN

Не понимаю почему не может прочитать ключ клиента. Если кто может, пожалуйста, расшифруйте коды ошибок OpenSSL.

Comments

[Dmitry Tallmange]

Вероятно потому, что ищет файл не там, где он находится

Answer 1

[matperez]

Каким образом задаете конфиг? Если просто текстом, то вставьте сертификат прямо туда

Вместо
ca BODO:\knd.crt
должно быть

<cert>
тут содержимое knd.crt
</cert>

Comments

[buwak]

Сделал всё инлайновым, теперь :

Feb 24 11:54:39ndm
Network::Interface::OpenVpn: "OpenVPN0": configuration is invalid.
Feb 24 11:54:41ndm
Network::Interface::Supplicant: "OpenVPN0": authnentication is unchanged.
Feb 24 11:54:41ndm
Network::Interface::Base: "OpenVPN0": description saved.
Feb 24 11:54:41ndm
Network::Interface::IP: "OpenVPN0": IP address cleared.
Feb 24 11:54:41ndm
Network::Interface::IP: "OpenVPN0": global priority is 41221.
Feb 24 11:54:41ndm
Network::Interface::IP: "OpenVPN0": order is 0.
Feb 24 11:54:41ndm
Network::Interface::IP: "OpenVPN0": TCP-MSS adjustment enabled.
Feb 24 11:54:41ndm
Network::Interface::OpenVpn: "OpenVPN0": configuration successfully saved.
Feb 24 11:54:42ndm
Network::Interface::OpenVpn: "OpenVPN0": enable automatic routes accept via tunnel.
Feb 24 11:54:42ndm
Network::Interface::IP: "OpenVPN0": order is 0.
Feb 24 11:54:42ndm
Network::Interface::OpenVpn: "OpenVPN0": set connection via PPPoE1.
Feb 24 11:54:42ndm
Network::Interface::Base: "OpenVPN0": interface is up.
Feb 24 11:54:42ndm
Network::Interface::Base: "OpenVPN0": schedule cleared.
Feb 24 11:54:44OpenVPN0
Unrecognized option or missing or extra parameter(s) in configuration: (line 44): ta (2.4.3)
Feb 24 11:54:44OpenVPN0
Exiting due to fatal error
Feb 24 11:54:44ndm
Service: "OpenVPN": unexpectedly stopped.
Feb 24 11:54:44ndm
Network::Interface::OpenVpn: "OpenVPN0": configuration is invalid.

[matperez]

Unrecognized option or missing or extra parameter(s) in configuration: (line 44)

Смотрите что там на 44 строке.

А лучше выложите сюда конфиг, думаю людям проще будет вам помочь. Только удалите оттуда конкретные адреса и инлайн данные.

[buwak]

конфиг клиента

# Создаем маршрутизируемый IP туннель.
dev tun
# Указываем протокол для подключения.
proto udp
# Указываем IP аддрес сервера с портом.
remote 5.*.*.203 1194

# Указываем чтобы клиент забирал информацию о маршрутизации с сервера.
client
# Указываем что мы являемся TLS клиентом.
tls-client

# Указываем путь к доверенному сертификату.
ca <ca>
# Указываем путь к клиентскому сертификату.
cert <cert>
# Указываем путь к клиентскому ключу.
key <key>
# Указываем путь к ключу безопасности и #устанавливаем параметр клиента 1
tls-auth <ta> 1
# Указываем алгоритм шифрования должен быть одинаковый клиент\\сервер.
cipher AES-128-CBC
# Включаем сжатие.
comp-lzo
# Устранение проблем с передачей MTU.
mssfix
# Указывает MTU для туннеля, должны быть одинаковые параметры клиент\\сервер.
tun-mtu 1500
# Указываем уровень логирования.
verb 3
auth SHA256
auth-nocache

route-delay 5
route-method exe

<cert>
-----BEGIN CERTIFICATE-----
M
M
D
B
M
M
B
D
9
G
A
4
+
A
d
F
B
C
h
B
s
U
l
C
V
L
-----END CERTIFICATE-----
</cert>

<key>
-----BEGIN PRIVATE KEY-----
M
a
0
c
S
U
h
V
b
l
V
e
7
t
c
u
F
D
V
b
3
I
E
c
m
V
-----END PRIVATE KEY-----
</key>

<ca>
-----BEGIN CERTIFICATE-----
M
B
Q
K
N
B
C
h
A
4
m
/
M
g
V
B
S
B
C
a
H
A
Y
-----END CERTIFICATE-----
</ca>

<ta>
-----BEGIN OpenVPN Static key V1-----
e
3
2
0
c
e
1
e
4
4
6
7
a
5
5
9
-----END OpenVPN Static key V1-----
</ta>

[buwak]

Убрал всё лишнее:

конфиг клиента

dev tun
proto udp
remote 5.*.*.203 1194
client
tls-client
ca <ca>
cert <cert>
key <key>
tls-auth <ta> 1
cipher AES-128-CBC
comp-lzo
mssfix
tun-mtu 1500
verb 3
auth SHA256
auth-nocache
route-delay 5
route-method exe
<cert>
-----BEGIN CERTIFICATE-----
M
M
D
B
M
M
B
D
9
G
A
4
+
A
d
F
B
C
h
B
s
U
l
C
V
L
-----END CERTIFICATE-----
</cert
<key>
-----BEGIN PRIVATE KEY-----
M
a
0
c
S
U
h
V
b
l
V
e
7
t
c
u
F
D
V
b
3
I
E
c
m
V
-----END PRIVATE KEY-----
</key>
<ca>
-----BEGIN CERTIFICATE-----
M
B
Q
K
N
B
C
h
A
4
m
/
M
g
V
B
S
B
C
a
H
A
Y
-----END CERTIFICATE-----
</ca>
<ta>
-----BEGIN OpenVPN Static key V1-----
e
3
2
0
c
e
1
e
4
4
6
7
a
5
5
9
-----END OpenVPN Static key V1-----
</ta>

Лог на кинетике:

лог

Feb 24 16:00:18ndm
Core::Syslog: the system log has been cleared.
Feb 24 16:00:24ndm
Network::Interface::Supplicant: "OpenVPN0": authnentication is unchanged.
Feb 24 16:00:24ndm
Network::Interface::Base: "OpenVPN0": description saved.
Feb 24 16:00:24ndm
Network::Interface::IP: "OpenVPN0": IP address cleared.
Feb 24 16:00:24ndm
Network::Interface::IP: "OpenVPN0": global priority is 41221.
Feb 24 16:00:24ndm
Network::Interface::IP: "OpenVPN0": order is 0.
Feb 24 16:00:24ndm
Network::Interface::IP: "OpenVPN0": TCP-MSS adjustment enabled.
Feb 24 16:00:24ndm
Network::Interface::OpenVpn: "OpenVPN0": configuration successfully saved.
Feb 24 16:00:24ndm
Network::Interface::OpenVpn: "OpenVPN0": enable automatic routes accept via tunnel.
Feb 24 16:00:24ndm
Network::Interface::IP: "OpenVPN0": order is 0.
Feb 24 16:00:24ndm
Network::Interface::OpenVpn: "OpenVPN0": set connection via PPPoE1.
Feb 24 16:00:24ndm
Network::Interface::Base: "OpenVPN0": interface is up.
Feb 24 16:00:24ndm
Network::Interface::Base: "OpenVPN0": schedule cleared.
Feb 24 16:00:27 OpenVPN0
Unrecognized option or missing or extra parameter(s) in configuration: (line 22): ta (2.4.3)
Feb 24 16:00:27 OpenVPN0
Exiting due to fatal error
Feb 24 16:00:27ndm
Service: "OpenVPN": unexpectedly stopped.
Feb 24 16:00:27ndm
Network::Interface::OpenVpn: "OpenVPN0": configuration is invalid.