Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2009-06-04 01:00:03

  goransol - Nowy użytkownik

goransol
Nowy użytkownik
Zarejestrowany: 2009-06-03

OpenVPN problem

Mam małe problemy konfiguracji OpenVPN w Debianie.
Sprawa przedstawia się następująco.

Config serwera:

port 1194
proto tcp
mssfix 1400
dev tap
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/
dh /etc/openvpn/
client-to-client
server 192.168.10.0 255.255.255.0
push "192.168.10.0 255.255.255.0"
ifconfig-pool-presist pp.txt
keepalive 10 120
cipher BF-CBC
comp-lzo
max-clients 100
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

Klient: windows XP
client
dev tap
proto tcp
remote 193.239.206.204 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert mortaris.crt
key mortaris.key
ns-cert-type server
cipher BF-CBC       
comp-lzo
verb 3


firewall:
iptables -A INPUT -t tap+ -j ACCEPT
iptables -A OUTPUT -o tap+ -j ACCEPT
iptables -A FORWARD -i tap+ -j ACCEPT
iptables -A INPUT -p tcp --dport 1194 -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o eth1 -j MASQUERADE

Więc klient łączy się z serwerem ale z jakiś przyczyn po chwili zostaje rozłączony i nie możne się z powrotem połączyć.
O jakiekolwiek wskazówki do rozwiązania tego problemy był bym wdzięczny bo już siedzę przy tym wieczność.

Offline

 

#2  2009-06-04 09:15:51

  kayo - Członek DUG

kayo
Członek DUG
Zarejestrowany: 2007-05-20

Re: OpenVPN problem

"Chce oglądać twoje logi, logi logi logi..."


Having a Windows 95 box hooked to the internet is akin to walking naked into a prison carrying a carton of cigarettes.
-----------------
jid: kayo77//gmail.com  gg #1046710

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Możesz wyłączyć AdBlock — tu nie ma reklam ;-)