🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.os.bsd
Article #21167

Re: OpenVPN a NAT

#21167
From: Paweł Kania
Date: Mon, 18 Jan 2010 17:32
29 lines
2129 bytes
grabarz napisał(a):
> przez ostatnie parę dni walczyłem z OpenVpn'em i już myślałem, że witam
> się z gąską, a tu mały zonk. Łączę się z serwerem dwiema maszynami
> stojącymi za NATem. dopóki połączona jest tylko jedna z
> nich, wszystko jest w porządku, vpn zostaje ładnie utworzony.

NAT sam w sobie nie jest problemem; mam dziesiątki maszyn za jednym
NAT-em łączące się jednocześnie do tego samego serwera OpenVPN --
działa bez zarzutu.

> problem w
> tym, że druga maszyna nie jest już w stanie zestawić vpna, dopóki działa
> ta pierwsza.  w tym przypadku połączenie jest niemal natychmiast
> resetowane ('connection reset' w logach).

Co dokładnie jest w logach serwera OpenVPN i co dokładnie jest w
logach klienta OpenVPN w tym samym czasie?

Tak na pierwszy niuch (czyt. zgadując z powietrza) obie twoje maszyny
klienckie łączą się używając tego samego klucza, podczas gdy serwer na
to nie pozwala.

Elb

-- 
- No wiesz, pijany i o trzeciej nad ranem wracasz do domu!?
- A kto powiedział, że wracam? Po gitarę tylko przyszedłem.
===========================================================
FAQ  pl.rec.muzyka.gitara:          http://faq.prmg.art.pl/
Technical Details
Message-ID: <aT6k4q8mIl5oN13q.elb@akson.sgh.waw.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!plix.pl!newsfeed1.plix.pl!news.nask.pl!news.nask.org.pl!news.sgh.waw.pl!not-for-mail
References: <m2ska3icp2.fsf@MacBook.local.i-did-not-set--mail-host-address--so-tickle-me>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!plix.pl!newsfeed1.plix.pl!news.nask.pl!news.nask.org.pl!news.sgh.waw.pl!not-for-mail
From: Paweł Kania <elb@sgh.waw.pl>
Newsgroups: pl.comp.os.bsd
Subject: Re: OpenVPN a NAT
Date: Mon, 18 Jan 2010 17:32:29 +0000 (UTC)
Organization: Warsaw School of Economics
Lines: 29
Message-ID: <aT6k4q8mIl5oN13q.elb@akson.sgh.waw.pl>
References: <m2ska3icp2.fsf@MacBook.local.i-did-not-set--mail-host-address--so-tickle-me>
NNTP-Posting-Host: akson.sgh.waw.pl
Mime-Version: 1.0
X-Trace: news.sgh.waw.pl 1263835949 12230 194.145.96.12 (18 Jan 2010 17:32:29 GMT)
X-Complaints-To: usenet@news.sgh.waw.pl
NNTP-Posting-Date: Mon, 18 Jan 2010 17:32:29 +0000 (UTC)
User-Agent: tin/1.9.2-20070201 ("Dalaruan") (UNIX) (SunOS/5.9 (sun4u))
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit