🚀 go-pugleaf

grabarz napisał(a):
> przez ostatnie parę dni walczyłem z OpenVpn'em i już myślałem, że witam
> się z gąską, a tu mały zonk. Łączę się z serwerem dwiema maszynami
> stojącymi za NATem. dopóki połączona jest tylko jedna z
> nich, wszystko jest w porządku, vpn zostaje ładnie utworzony.

NAT sam w sobie nie jest problemem; mam dziesiątki maszyn za jednym
NAT-em łączące się jednocześnie do tego samego serwera OpenVPN --
działa bez zarzutu.

> problem w
> tym, że druga maszyna nie jest już w stanie zestawić vpna, dopóki działa
> ta pierwsza.  w tym przypadku połączenie jest niemal natychmiast
> resetowane ('connection reset' w logach).

Co dokładnie jest w logach serwera OpenVPN i co dokładnie jest w
logach klienta OpenVPN w tym samym czasie?

Tak na pierwszy niuch (czyt. zgadując z powietrza) obie twoje maszyny
klienckie łączą się używając tego samego klucza, podczas gdy serwer na
to nie pozwala.

Elb

-- 
- No wiesz, pijany i o trzeciej nad ranem wracasz do domu!?
- A kto powiedział, że wracam? Po gitarę tylko przyszedłem.
===========================================================
FAQ  pl.rec.muzyka.gitara:          http://faq.prmg.art.pl/

grabarz wrote on 18 Jan 2010 17:45:45 MET:

> heja,
> przez ostatnie parę dni walczyłem z OpenVpn'em i już myślałem, że witam
> się z gąską, a tu mały zonk. Łączę się z serwerem dwiema maszynami
> stojącymi za NATem. dopóki połączona jest tylko jedna z
> nich, wszystko jest w porządku, vpn zostaje ładnie utworzony. problem w
> tym, że druga maszyna nie jest już w stanie zestawić vpna, dopóki działa
> ta pierwsza.  w tym przypadku połączenie jest niemal natychmiast
> resetowane ('connection reset' w logach).
> 
> problem jest bardziej ogólny niż temat *bsd, ale być może
> znajdzie się tu ktoś, kto już z tym walczył.
> 
> pozdrawiam,
> michal

ok, rozwiazalem chyba zagadke. jako, że obie maszyny używały tych samych
certyfikatów, trzeba było włączyć "duplicate-cn" w configu.

pozdrawiam,
michal
 

grabarz napisał(a):
> ok, rozwiazalem chyba zagadke. jako, że obie maszyny używały tych samych
> certyfikatów, trzeba było włączyć "duplicate-cn" w configu.

Czyli zgadłem :)

Elb

-- 
- No wiesz, pijany i o trzeciej nad ranem wracasz do domu!?
- A kto powiedział, że wracam? Po gitarę tylko przyszedłem.
===========================================================
FAQ  pl.rec.muzyka.gitara:          http://faq.prmg.art.pl/

> resetowane ('connection reset' w logach).
> 
> problem jest bardziej ogólny niż temat *bsd, ale być może
> znajdzie się tu ktoś, kto już z tym walczył.

Tak. Walczyłem i pokonałem go poprzez pkg_delete

następnie zainstalowałem mpd i działa idealnie.

Tylko konfig jest pop... w nim, zrobiłem sobie skrypta który na podstawie
tylko listy userów, haseł i IP jakie ma przydzielać robi konfigi.

oczywiście jest to potrzebne do win-VPNów

do unix vpnów najlepszy jest vtun

Wojciech Puchar napisał(a):
> Tak. Walczyłem i pokonałem go poprzez pkg_delete

A mógłbyś krótko napisać, co było złego w OpenVPN?

> do unix vpnów najlepszy jest vtun

Co masz konkretnie na myśli pisząc "najlepszy"? Najszybszy,
najprostszy w konfiguracji, najstabilniejszy, najbezpieczniejszy?

Elb

-- 
- No wiesz, pijany i o trzeciej nad ranem wracasz do domu!?
- A kto powiedział, że wracam? Po gitarę tylko przyszedłem.
===========================================================
FAQ  pl.rec.muzyka.gitara:          http://faq.prmg.art.pl/

>> Tak. Walczyłem i pokonałem go poprzez pkg_delete
> 
> A mógłbyś krótko napisać, co było złego w OpenVPN?

przekomplikowany. Niestety mpd wiele mu nie "ustępuje" ale da się zrobić tak
żeby z windows działał VPN. i działa dobrze.

> 
>> do unix vpnów najlepszy jest vtun
> 
> Co masz konkretnie na myśli pisząc "najlepszy"? Najszybszy,
> najprostszy w konfiguracji, najstabilniejszy, najbezpieczniejszy?

Najszybszy, najprostszy w konfiguracji, stabilny i bezpieczny (jeśli tylko
administrator rozumie co robi).

W porównaniu z zarówno mpd i openvpn jest wspaniały ;)

Wojciech Puchar napisał(a):
> > A mógłbyś krótko napisać, co było złego w OpenVPN?
> przekomplikowany.

Nie bardziej niż przeciętny inny contrib w Uniksach.

> Niestety mpd wiele mu nie "ustępuje" ale da się zrobić tak
> żeby z windows działał VPN. i działa dobrze.

Z OpenVPN też da się tak zrobić. Może nie umiałeś?

> Najszybszy, najprostszy w konfiguracji, stabilny i bezpieczny (jeśli tylko
> administrator rozumie co robi).

I nie nadaje się do multi-client VPN, a o takim zastosowaniu traktuje
wątek?

Sigh.

Elb

-- 
- No wiesz, pijany i o trzeciej nad ranem wracasz do domu!?
- A kto powiedział, że wracam? Po gitarę tylko przyszedłem.
===========================================================
FAQ  pl.rec.muzyka.gitara:          http://faq.prmg.art.pl/

> 
>> Najszybszy, najprostszy w konfiguracji, stabilny i bezpieczny (jeśli tylko
>> administrator rozumie co robi).
> 
> I nie nadaje się do multi-client VPN, a o takim zastosowaniu traktuje
> wątek?

ciekawostka co mówisz.