Re: OpenVPN a NAT

Article View: pl.comp.os.bsd

Article #21168

#21168

From: grabarz
Date: Mon, 18 Jan 2010 19:59

24 lines
1714 bytes

grabarz wrote on 18 Jan 2010 17:45:45 MET:

> heja,
> przez ostatnie parę dni walczyłem z OpenVpn'em i już myślałem, że witam
> się z gąską, a tu mały zonk. Łączę się z serwerem dwiema maszynami
> stojącymi za NATem. dopóki połączona jest tylko jedna z
> nich, wszystko jest w porządku, vpn zostaje ładnie utworzony. problem w
> tym, że druga maszyna nie jest już w stanie zestawić vpna, dopóki działa
> ta pierwsza.  w tym przypadku połączenie jest niemal natychmiast
> resetowane ('connection reset' w logach).
> 
> problem jest bardziej ogólny niż temat *bsd, ale być może
> znajdzie się tu ktoś, kto już z tym walczył.
> 
> pozdrawiam,
> michal

ok, rozwiazalem chyba zagadke. jako, że obie maszyny używały tych samych
certyfikatów, trzeba było włączyć "duplicate-cn" w configu.

pozdrawiam,
michal

Technical Details

Message-ID: <m24omjkwuq.fsf@gazeta.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail

References: <m2ska3icp2.fsf@MacBook.local.i-did-not-set--mail-host-address--so-tickle-me>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: grabarz <umrzykus@gazeta.pl>
Newsgroups: pl.comp.os.bsd
Subject: Re: OpenVPN a NAT
Date: Mon, 18 Jan 2010 20:59:41 +0100
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 24
Message-ID: <m24omjkwuq.fsf@gazeta.pl>
References: <m2ska3icp2.fsf@MacBook.local.i-did-not-set--mail-host-address--so-tickle-me>
NNTP-Posting-Host: dslb-088-072-022-113.pools.arcor-ip.net
Mime-Version: 1.0
X-Trace: inews.gazeta.pl 1263844533 9623 88.72.22.113 (18 Jan 2010 19:55:33 GMT)
X-Complaints-To: usenet@agora.pl
NNTP-Posting-Date: Mon, 18 Jan 2010 19:55:33 +0000 (UTC)
Cancel-Lock: sha1:cmDHiwbzofXy4wOsXVQ+aWAB14w=
X-User: umrzykus
User-Agent: Gnus/5.11 (Gnus v5.11) Emacs/22.3 (darwin)
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message