Главная » Форум » Gentoo Linux » Общие вопросы

openvpn

Eugeny 26 Августа, 2007 - 14:05

Помогите запустить openvpn. Ядро собрано с поддержкой tun/tap девайсов, а при запуске openvpn пишет
Note: Cannot open TUN/TAP dev Raduga: No such file or directory (errno=2)
Note: Attempting fallback to kernel 2.2 TUN/TAP interface
Cannot open TUN/TAP dev Raduga: No such file or directory (errno=2)

Ядро 2.6.19

‹ 2 пакета зависят от одного флага emerge '=media-video/kino-1.3.4::gentoo' выдает ошибку ›
»

>dev Raduga Что за

Автор TuxR, дата создания 26 Августа, 2007 - 14:58.

>dev Raduga

Что за "радуга"? Покажи конфиг openvpn.

modprobe tun делал?

»

tun в ядро

Автор Eugeny, дата создания 26 Августа, 2007 - 17:08.

tun в ядро встроен. Raduga провайдер спутникового инета. Конфиг от Radug'и
---
Gentoo Linux 2.6.19 Athlon(tm) XP 2600+

»

ох...

Автор evadim, дата создания 26 Августа, 2007 - 17:11.

а ты его(конфиг) показать можеш?
или это военная тайна?

»

Конфиг client.ovpn

Автор Eugeny, дата создания 27 Августа, 2007 - 10:36.

Конфиг client.ovpn от Радуги

client
dev tap
dev-node Raduga
proto udp
remote *.*.*.* *
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert *******.crt
key ******.key
ns-cert-type server
verb 3
comp-lzo
comp-noadapt

---
Gentoo Linux 2.6.19 Athlon(tm) XP 2600+

»

Конфиг для радуги с работающей машины

Автор sungreen, дата создания 27 Августа, 2007 - 18:33.

... может поможет конфиг с работающей машины ...
dev tap
port *****
proto udp
remote 80.81.208.82
comp-lzo
comp-noadapt
ifconfig *.*.*.*.* 255.255.255.255.0
route-noexec
tun-mtu 1400
tls-client
ca /etc/openvpn/ca.crt
cert /etc/openvpn/DpRI*.crt
key /etc/openvpn/DpRI*.key
ns-cert-type server
user root
group root
verb 4

»

Внимательно

Автор TuxR, дата создания 27 Августа, 2007 - 12:43.

Внимательно читаем пример на http://openvpn.net/howto.html

# "dev tun" will create a routed IP tunnel,
# "dev tap" will create an ethernet tunnel.
# Use "dev tap0" if you are ethernet bridging
# and have precreated a tap0 virtual interface
# and bridged it with your ethernet interface.
# If you want to control access policies
# over the VPN, you must create firewall
# rules for the the TUN/TAP interface.
# On non-Windows systems, you can give
# an explicit unit number, such as tun0.
# On Windows, use "dev-node" for this.
# On most systems, the VPN will not function
# unless you partially or fully disable
# the firewall for the TUN/TAP interface.
;dev tap

то есть параметр dev-node используется только на windows-системах. Попробуй его вообще закомментировать.

»

спасибо всем,

Автор Baton007 (не зарегистрирован), дата создания 19 февраля, 2008 - 21:23.

спасибо всем, кто отметился в топике
4 дня долбался с OpenVPN под MacOS, пока ветку не нашел :)

в MacOS dev-node в конфиге OpenVpn - зло.

»

Радуга, Openvpn, новый метод авторизации с 11 сентября

Автор sungreen, дата создания 20 сентября, 2008 - 06:35.

Добрый день! Неосилил новый метод авторизации openvpn на Радуге. Пересобрал openvpn с требуемым ключем, указываю в файле password.txt логин и пароль к подписке и получаю
AUTH: Received AUTH_FAILED control message
SIGTERM[soft,auth-failure] received, process exiting.
Может кто использует subj, поделитесь конфигами?

»

Не стартует openvpn

Автор vlakar, дата создания 20 декабря, 2013 - 12:05.

При старте openvpn пишет

csu openvpn #  /etc/init.d/openvpn.csu start 
 * Starting openvpn.csu ...
 * start-stop-daemon: failed to start `/usr/sbin/openvpn'
 * Check your logs to see why startup failed                                         [ !! ]
 * ERROR: openvpn.csu failed to start
csu openvpn # cat /var/log/openvpn.log
Options error: --tls-auth fails with '/etc/openvpn/vserver/keys/ta.key': No such file or directory
Options error: Please correct these errors.
Use --help for more information.

Ругается что нет файла, а данный файл лежит в папке

csu init.d # ls /etc/openvpn/vserver/keys/
20131220.pem  ca.key   csu.key     index.txt.attr      serial      video.crt
20131221.pem  csu.crt  dh1024.pem  index.txt.attr.old  serial.old  video.csr
ca.crt        csu.csr  index.txt   index.txt.old       ta.key      video.key

Помогите понять в чем дело, система gentoo, аналогично делал на calculate linux все заработало без проблем. дистры вроде одинаковые а ?

»

Случаем не в chroot

Автор kostik87, дата создания 20 декабря, 2013 - 16:29.

Случаем не в chroot запускаете ?

»

Нет

Автор vlakar, дата создания 20 декабря, 2013 - 18:50.

Нет

»

покажи права на файл ls -l

Автор _SerEga_, дата создания 21 декабря, 2013 - 21:06.

покажи права на файл ls -l /etc/openvpn/vserver/keys/ta.key

»

_SerEga_ написал(а): покажи

Автор vlakar, дата создания 24 декабря, 2013 - 08:43.
_SerEga_ написал(а):
покажи права на файл ls -l /etc/openvpn/vserver/keys/ta.key

csu ~ #  ls -l /etc/openvpn/vserver/keys/ta.key
-rw------- 1 root root 636 дек.  20 14:55 /etc/openvpn/vserver/keys/ta.key
»

та.кей не военная тайна.

Автор wi, дата создания 24 декабря, 2013 - 09:11.

та.кей не военная тайна. Доступ на чтение нужен, однако. chmod a+r

»

Настройки просмотра комментариев

Выберите нужный метод показа комментариев и нажмите "Сохранить установки".