OpenVPN 通过 CLI 工作，但不通过 NetworkManager GUI 工作

Question 1

对我来说，观察员的回答就是解决方案。他解决了问题并提交了一份错误报告。

详细说一下解决问题的步骤：

我使用的是 KDE。可能是网络管理器界面不同。我就是这么做的。将 openvpn 配置文件导入 networkmanger。它建立了连接，但超时了，而且无论调试级别如何，都没有给出任何提示。从命令行连接可以正常工作。

我编辑了 openvpn 文件，并将密钥块提取到一个文件中。它是中间的密钥块，所以我的文本文件如下所示：

-----BEGIN OpenVPN Static key V1-----
92e2de5ae643729863zzzz4a0ebe952
.
.
.

cc05zxzxczczxxczxzxczxce902b498a5
-----END OpenVPN Static key V1-----

我将其保存为 openvpn_cryptkey.key

然后

模式为 TLS-Crypt

和密钥文件，使用刚刚创建的密钥文件的路径。

连接立即就成功了

Answer

对我来说，观察员的回答就是解决方案。他解决了问题并提交了一份错误报告。

详细说一下解决问题的步骤：

我使用的是 KDE。可能是网络管理器界面不同。我就是这么做的。将 openvpn 配置文件导入 networkmanger。它建立了连接，但超时了，而且无论调试级别如何，都没有给出任何提示。从命令行连接可以正常工作。

我编辑了 openvpn 文件，并将密钥块提取到一个文件中。它是中间的密钥块，所以我的文本文件如下所示：

-----BEGIN OpenVPN Static key V1-----
92e2de5ae643729863zzzz4a0ebe952
.
.
.

cc05zxzxczczxxczxzxczxce902b498a5
-----END OpenVPN Static key V1-----

我将其保存为 openvpn_cryptkey.key

然后

模式为 TLS-Crypt

和密钥文件，使用刚刚创建的密钥文件的路径。

连接立即就成功了

Question 2

我最近在使用 PiVPN 时也遇到了类似的问题。它创建的 ovpn 文件有一个 tls-crypt 部分，而网络管理器不会提取该密钥并将其设置在它创建的 vpn 配置文件中。手动提取并手动设置后，vpn 就可以正常工作了。

为此，我在启动板中提交了一个针对它的错误。

Answer

我最近在使用 PiVPN 时也遇到了类似的问题。它创建的 ovpn 文件有一个 tls-crypt 部分，而网络管理器不会提取该密钥并将其设置在它创建的 vpn 配置文件中。手动提取并手动设置后，vpn 就可以正常工作了。

为此，我在启动板中提交了一个针对它的错误。

Question 3

更改 NetworkManager 的日志级别以仔细检查系统日志中发生的情况：

终端：

sudo NetworkManager --log-level=DEBUG
sudo tail -f /var/log/syslog

尝试通过 NetworkManger 再次连接 VPN，并查看nm-openvpn系统日志中的相关消息。在我的情况下，它是 .crt 文件路径中的一个字母空格：

nm-openvpn[1957]: Options error: --ca fails with '/home/user/IPVanish%20config/ca.ipvanish.com.crt': No such file or directory (errno=2)

因此，我通过删除配置文件路径中的字母空格解决了这个问题。

稍后将日志级别重置回 INFO。

Answer

更改 NetworkManager 的日志级别以仔细检查系统日志中发生的情况：

终端：

sudo NetworkManager --log-level=DEBUG
sudo tail -f /var/log/syslog

尝试通过 NetworkManger 再次连接 VPN，并查看nm-openvpn系统日志中的相关消息。在我的情况下，它是 .crt 文件路径中的一个字母空格：

nm-openvpn[1957]: Options error: --ca fails with '/home/user/IPVanish%20config/ca.ipvanish.com.crt': No such file or directory (errno=2)

因此，我通过删除配置文件路径中的字母空格解决了这个问题。

稍后将日志级别重置回 INFO。

Question 4

通过 CLI 而不是 GUI 导入 openvpn 文件

sudo nmcli connection import type openvpn file [client].ovpn

Answer

通过 CLI 而不是 GUI 导入 openvpn 文件

sudo nmcli connection import type openvpn file [client].ovpn

相关内容