Почему не получается настроить VPN?

Question

[svd71]

Помогите настроить VPN. На сервере и на клиенте стоят Ubuntu 12.04. На сервере все запустилось, по ifconfig появляется новая сеть tun0.

С клиентом же выходит какая-то трабла: вроде как клиент стартует, но сети не появляется. Конфигурация клиента ниже. Удалил все комментарии, оставил только активные строки.

client
dev tun
proto udp
remote 218.38.56.11 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client-svr.crt
key client-svr.key
ns-cert-type server
tls-auth ta.key 1
comp-lzo
verb 3

Изменению подверглись только строка с сервером и с названиме файлов сертификата и ключа. Файлы существуют в той же папке, где и конфиг: /etc/openvpn/. У клиента новой сети не появляется.

Не удалось найти логи для openvpn. Где их можно найти? Что в конфигурации не так? Должна ли появляться сеть даже если соединение не установлено или только при наличии соединения с сервером?

Answer 1

[portfelio]

1) Попробуйте сменить udp на tcp. В инете можно найти прорву мануалов, где описывается создание vpn-соединений через udp, что не есть хорошо. Тут у вас есть выбор: или (возможно) гарантированная доставка и скорость чуть выше, или гарантированная доставка и скорость чуть ниже. К тому же, зачастую бывает так, что провайдер режет весь udp-трафик.

2) Попробуйте таки прописать полные пути к сертификатам и ключам:
ca "/etc/openvpn/ca.crt"
и т.д. или в начало файла добавить принудительный переход в нужную папку
cd /etc/openvpn/

3) Покажите выхлоп от
sudo openvpn --config /etc/openvpn/file.conf

4) Логи пишутся в syslog. Вы же используете NetworkManager? Можно добавить в конфиг строчку log-append /path/to/file.log и будет у вас отдельный лог-файл. В этом случае выхлопа в консоль не будет.

Comments

[svd71]

Выхлоп такой:

Mon Feb 10 21:30:20 2014 OpenVPN 2.2.1 x86_64-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [eurephia] [MH] [PF_INET6] [IPv6 payload 20110424-2 (2.2RC2)] built on Feb 27 2013
Mon Feb 10 21:30:20 2014 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Mon Feb 10 21:30:20 2014 Cannot load certificate file client-sert.crt: error:02001002:system library:fopen:No such file or directory: error:20074002:BIO routines:FILE_CTRL:system lib: error:140AD002:SSL routines:SSL_CTX_use_certificate_file:system lib
Mon Feb 10 21:30:20 2014 Exiting

тоесть похоже клиентский сертификат не нравится. Попробую пересоздать.

[portfelio]

"Cannot load certificate file client-sert.crt No such file or directory" Найти не может - это точно ;)

[svd71]

@portfelio спасибо большое! разобрался что к чему. ошибка была при генерации уникального ключа. из-за этого ключ генерировался совсем с ошибкой "failed to update database
TXT_DB error number 2 ". после танцев с бубном удалось получить желаемое :-D

[portfelio]

@svd71 ура ;)

Answer 2

[Виталий Никсенкин]

можете не париться, а использовать prostovpn.org

Comments

[svd71]

я могу и так не париться и с таким же успехом за те же деньги попросить сертифицированного специалиста. Зато буду уверен, что в случае чего другой специалист так же произведет перенастройку.

Но дело в том, что я сам хочу быть специалистоми делать это на запариваясь ;-)