Как запустить второй сервер OpenVPN?

Question

[V K]

Друзья, подскажите нубу. На VPS'ке (OpenVZ, Debian 8/64) крутится OpenVPN по UDP. Нужно запустить второй экземпляр OpenVPN но по TCP, без компрессии и TLS (чтобы с корявым, в этом отношении, RouterOS подружить). Нужно именно два процесса, потому, что по UDP "летает" как ракета мобильный и PC'шный клиент, пожертвовать им не могу. А для микротика нужна кривость на TCP и без сертификатов.

Сейчас на сервере такой

конфиг:

port 443
proto udp
dev tun
sndbuf 0
rcvbuf 0
ca ca.crt
cert server.crt
key server.key
dh dh.pem
tls-auth ta.key 0
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
cipher AES-128-CBC
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3
crl-verify crl.pem

Прошу подсказать как запустить второй процесс OpenVPN, так как этот устанавливал скриптом с Гита, познания линукса чуть больше ноля. В какой файл зайти, какую команду добавить, какой каталог скопировать (если надо), и, вероятно, какую команду iptables? С конфигом для TCP самого OpenVPN сам постараюсь разобраться.

Спасибо!

Answer 1

[mureevms]

Если кратко, то скопировать существующий конфиг и назвать его, пусть будет tcp.conf. Поменять в новом конфиге порт и протокол, и все остальное, что требуется. Затем перечитать конфиг systemd:
systemctl daemon-reload
Запустить новый экземпляр OpenVPN при помощи systemctl:
systemctl start [e-mail]
И не забыть его добавить в автозагрузку:
systemctl enable [e-mail]

Comments

[V K]

пусть будет tcp.conf

поэтому

systemctl start [e-mail]

?

если конфиг будет, например, second.conf, то запуск командой systemctl start [e-mail] ?

[mureevms]

V K, да

[V K]

mureevms, спасибо, второй процесс заработал! Порт слушает, удаётся подключиться к нему микротиком, но не возвращает ответы.

Прописал:
iptables -t nat -A POSTROUTING -s 10.9.0.0/24 -j SNAT --to xx.xx.xx.xx

открыл порты:
iptables -I INPUT -p tcp --dport 1122 -j ACCEPT
iptables -I FORWARD -s 10.9.0.0/24 -j ACCEPT
iptables -I FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

Но ответа нет(
UDP экземпляр работает исправно.
OpenVPN рестартовал неоднократно после каждого изменения параметров, результат — ноль.

Конфиг OpenVPN

port 1122
proto tcp
dev tun
sndbuf 0
rcvbuf 0
ca ca.crt
cert server.crt
key server.key
dh dh.pem
mode server
auth-user-pass-verify /etc/openvpn/verify.sh via-file
client-cert-not-required
username-as-common-name
tmp-dir /etc/openvpn/tmp
script-security 2
server 10.9.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
cipher AES-128-CBC
comp-lzo no
persist-key
persist-tun
status openvpn-status-tcp.log
verb 3
mute 20

Не подскажите, в чём ещё может быть дело?

[V K]

Всё, заработало! Надо было из конфига совсем удалить строку comp-lzo, у меня было comp-lzo no

[mureevms]

Отметтьте решением, раз помогло