[Entware] Поднимаем OpenVPN сервер

[Zyxmon]

Источник цитаты Залил для кинетиков исправленную libc.

Поясню. To ALL - если обновлялись в последние дни, нужно обновиться еще раз

Код: Выделить всё

opkg update
opkg upgrade

[Yrzorg]

Источник цитаты Залил для кинетиков исправленную libc.

спасибо, обновил, сервер работает

[Vladimir]

Каждую секунду в логах сыпятся вот такие сообщения: openvpn[359]
TCP connection established with [AF_INET]213.33.142.122:1449
Feb 18 20:46:22openvpn[359]
213.33.142.122:1449 TLS: Initial packet from [AF_INET]213.33.142.122:1449, sid=6597a69e 1541eae3
Feb 18 20:46:22openvpn[359]
213.33.142.122:1449 TLS Error: reading acknowledgement record from packet
Feb 18 20:46:22openvpn[359]
213.33.142.122:1449 Fatal TLS error (check_tls_errors_co), restarting
Feb 18 20:46:22openvpn[359]
213.33.142.122:1449 SIGUSR1[soft,tls-error] received, client-instance restarting
Как решить эту проблему?

[Zyxmon]

Источник цитаты Как решить эту проблему?

Обновились после исправления libc, рестартовали openvpn? Если да, в google искали?

[Vladimir]

Источник цитаты

Источник цитаты Как решить эту проблему?

Обновились после исправления libc, рестартовали openvpn? Если да, в google искали?

Уточню ситуацию! Обновился,openvpn запустился,но мне надо было сделать новые ключи для 5 человек,двое из них сидят на айпишнике который светится в логах каждую секунду!ключи я выдал новые,рабочие,но какая то зараза стучится каждую секунду ко мне на роутер,Установку openvpn делал с нуля 15.02.2015 сгенерировал всем ключи,сам пользуюсь каждый день,все работает.У меня ощущение что кто то пытается залезть ко мне по openvpn.

[Zyxmon]

Источник цитаты У меня ощущение что кто то пытается залезть ко мне по openvpn.

У меня ощущение, что Вы в гугле не искали. На правах гадалки - неправильный конфиг у одного из клиентов.

[Vladimir]

Конфиги проверил.все работает. У меня эти же строки всплывали на прошивки 1.11 с установленной zyxware. Потом я перешел на entware ndms 1.11 опять эти же строки забивали лог. пповерю заново каждый ключ.

[Vladimir]

Ключи генерились из скрипт вначале этого поста!!! Они автоматом создавались.

[Zyxmon]

Vladimir, причем тут ключи? проверяйте-меняйте конфиги. Или подробнее изучите проблему (google) - постов с этой ошибкой много.

[kpox]

Источник цитаты kpox писал(а):
Источник цитаты Добавил выбор размера 2048 или 1024

не работает, при выборе 1024 всё равно генерятся ключи длиной 2048

Хм...вроде проверял даже. Сделал по другому - проверяйте.

 

init-pki complete; you may now create a CA or requests.
Your newly created PKI dir is: /opt/etc/openvpn/easy-rsa/pki

Generating a 1024 bit RSA private key
.......................++++++
........++++++
writing new private key to '/opt/etc/openvpn/easy-rsa/pki/private/ca.key.XXXXWmIC6N'
-----

Note: using Easy-RSA configuration from: ./vars
Generating DH parameters, 1024 bit long safe prime, generator 2
This is going to take a long time

Свернуть