我有一个在服务器上设置的openVPN，我正在使用openVPN连接为我的客户端。 我有一些我需要访问的内部网站，其中一些网站无效。 我想确保当stream量正在通过VPN，而不是通过正常的互联网连接。 我的networking的网关ip是192.168.0.1，而openVPN的网关是10.8.0.1。 我已经完成跟踪路由，它显示不工作的网站访问192.168.0.1而不是10.8.0.1。 我将如何强制通过VPN的所有stream量？ 我正在运行Windows 7作为客户端和Ubuntu 10.04的服务器。
我有一个问题，我不能弄清楚，我试图访问[RPI]networking服务器，但数据包永远不会到达iptables FILTER链 我会试着解释一下： GW1具有公共地址，并且从端口8080到192.168.69.14:80执行DNAT S1是用于LAN的openVPN服务器eth0 ，用于VPN的tap0是桥接的 [RPI]在端口80上运行networking服务器 GW2是[RPI]默认网关，没有公共地址 GW1 <—————–> S1 <—–Open VPN tunnel——> [RPI] <–Default route–> GW2 (192.168.69.1) (192.168.69.22) (192.168.69.14 – tap0) (192.168.30.1) (192.168.30.2 – wlan0) 现在，一切工作正常如果我从S1 ， GW2到达[RPI]的networking服务器或从GW1做一个ping 但是，如果我尝试通过端口8080上的GW1的公共IP访问networking服务器，数据包将达到[RPI] ，但在iptables消失，正如您在这里可以看到的那样， iptables规则在以下打印： Apr 27 18:13:51 WeatherStorm kernel: [11383.698445] TRACE: raw:PREROUTING:rule:3 IN=tap0 OUT= MAC=82:ed:f9:e6:c2:ea:00:0c:42:f5:XX:XX:XX:XX SRC=37.188.XXX.XXX DST=192.168.69.14 LEN=60 TOS=0x00 PREC=0x00 TTL=50 ID=275 DF PROTO=TCP SPT=33136 DPT=80 […]
我一直在尝试让OpenVPN Access服务器运行，但是我遇到了很多麻烦。 我有一个运行Proxmox的主机节点，我想要一个OpenVZ容器来运行服务器。 我已经通过这个指南，但我仍然在启动服务器时收到以下错误。 service failed to start due to unresolved dependencies: set(['user']) service failed to start due to unresolved dependencies: set(['iptables_openvpn']) Service deferred error: IPTablesServiceBase: failed to run iptables-restore [status=1]: ['iptables-restore: line 35 failed']: internet/defer:323,sagent/ipts:119,sagent/ipts:46,util/mycprof:11,<string>:1,sagent/sagent_entry:14,sagent/sagent_entry:11,util/daemon:28,util/daemon:69,application/app:423,scripts/_twistd_unix:202,application/app:445,application/app:348,internet/base:1166,internet/base:1178,internet/epollreactor:194,python/log:85,python/log:70,python/context:59,python/context:37,internet/epollreactor:223,internet/posixbase:191,internet/process:260,internet/process:762,internet/process:775,internet/_baseprocess:60,svc/pp:116,svc/svcnotify:32,internet/defer:238,internet/defer:307,internet/defer:323,sagent/ipts:119,sagent/ipts:46,util/error:60,util/error:43 service failed to start due to unresolved dependencies: set(['user', 'iptables_live', 'iptables_openvpn']) service failed to start due to unresolved dependencies: […]
我有几个configuration文件.pcf文件，我用它们来自动化vpmclient连接威盛CLI命令 我有WIN XP服务器 例如 vpmclient connect "customor_alpha" 直到现在一切正常 但我的最后一个configuration文件 – area1.pcf有问题 问题是当我在CMD窗口中input以下内容（创buildVPN连接） vpmclient connect "area1" 2秒后CISCO窗口会popup并要求input密码，（用户名已在窗口中定义） 请问可能是什么问题，为什么我得到“CISCO PVN窗口”？ 或者可能我在我的.pcf文件中有一些正确的语法， 我检查了.pcf文件一次又一次，我找不到问题？ area1.pcf的例子（只是例子 – 不是我真正的pcf） [main] Description=connection to TechPubs server Host=10.10.99.30 AuthType=1 GroupName=docusers GroupPwd= enc_GroupPwd=158E47893BDCD398BF863675204775622C49<SNIPPED> EnableISPConnect=0 ISPConnectType=0 ISPConnect= ISPCommand= Username=alice SaveUserPassword=0 UserPassword= enc_UserPassword= NTDomain= EnableBackup=1 BackupServer=Engineering1, Engineering2, Engineering 3, Engineering4 EnableMSLogon=0 MSLogonType=0 EnableNat=1 EnableLocalLAN=0 TunnelingMode=0 TCPTunnelingPort=10000 CertStore=0 […]
我有一个pfSense的openVPN隧道问题。 我有10个站点，但有时候一些站点会自动closures，所以我需要重新启动客户端的openVPN服务。 我能做些什么来解决它？ 注意：我有一个不稳定的广域网链接。 日志 openvpn[20891]: Re-using SSL/TLS contex openvpn[20891]: UDPv4 link local (bound):[AF_INET]10.99.62.18 openvpn[20891]: UDPv4 link remote: [AF_INET]10.89.57.5:1194 openvpn[20891]: [UNDEF] Inactivity timeout (–ping-restart), restarting openvpn[20891]: SIGUSR1[soft,ping-restart] received, process restarting openvpn[20891]: WARNING: NO server certificate verification method has been enable. openvpn[20891]: NOTE: the current –script-security setting may allow this configuration to call user-defined scripts openvpn[20891]: […]
pfSense上的OpenVPN状态页面显示以下错误： [error] Management Daemon Unreachable 禁用然后启用configuration的VPN不能解决这个问题。 你如何重启守护进程？
根据我的理解，RDP是encryption的，OpenVPN连接也是如此，因此是encryption中的encryption。 我的设置： LAPTOP <—> REMOTE SERVER <—> OFFICE SYSTEM 由于防火墙的原因，我在SSL 443上安装了OpenVPN，通过将它们全部连接到远程openvpn服务器，连接到我的家庭系统。 但是，连接是非常缓慢的，我认为这是由于双重encryption。 我可以通过某种方式禁用OpenVPNencryption来提高性能吗？
我们注意到我们的一些openvpn 客户 ： [root@box ~]# netstat -tulpn | grep openvpn udp 0 0 0.0.0.0:53950 0.0.0.0:* 1562/openvpn [root@box ~]# 我很难find任何信息通过谷歌什么是导致openvpn打开这个随机的UDP端口。 这个端口是随机的，因为它在每个盒子上都不一样，而且当重新启动openvpn时。 有任何想法吗？
我试图build立一个完全冗余的OpenVPN隧道，每边有两个路由器。 我看到的所有教程（如http://dev.vyatta4people.org/highly-available-openvpn-connection-between-two-offices/ ）都提到了site-to-site设置，这似乎不起作用OpenVPN在Linux服务器上（这似乎总是需要一个服务器和一个客户端）。 如何使用Linux服务器实现类似的设置？
我正在使用OpenVPN的静态密钥configuration。 但是我不能设置DNS服务器。 我的server.conf是： port 3001 proto udp dev tun ifconfig 10.8.1.1 10.8.1.2 secret static.key keepalive 10 60 ping-timer-rem persist-tun persist-key #user nobody #group nobody comp-lzo daemon push "redirect-gateway def1 bypass-dhcp" 而我的客户是： remote ###.###.###.### 3001 proto udp dev tun ifconfig 10.8.1.2 10.8.1.1 secret static.key keepalive 10 60 ping-timer-rem persist-tun persist-key comp-lzo redirect-gateway def1 我如何在客户端上设置DNS？