![通过网络管理器的 OpenVPN 不起作用](https://linux22.com/image/1010071/%E9%80%9A%E8%BF%87%E7%BD%91%E7%BB%9C%E7%AE%A1%E7%90%86%E5%99%A8%E7%9A%84%20OpenVPN%20%E4%B8%8D%E8%B5%B7%E4%BD%9C%E7%94%A8.png)
我已经建立了一个 OpenVPN 服务器,可以从 Android 和 iOS 设备成功连接到该服务器。
我在将 Ubuntu 18.04 机器设置为客户端时遇到了麻烦。我安装了 gnome OpenVPN 客户端,以便可以通过网络管理器进行连接。使用服务器提供的 openvpn 文件和密码完成此操作后,我收到已成功连接到 VPN 服务器的消息。
但是,我实际上无法访问 VPN 网络;事实上,当我在客户端计算机上 ping VPN 服务器时,甚至都没有收到响应。
这可能是什么原因造成的?客户端没有启用防火墙。
编辑:刚刚尝试连接
sudo openvpn --config [ovpn file name]
相反。运行完美。所以问题出在网络管理器上。它是否以某种方式没有从 *.ovpn 文件导入正确的设置?
根据要求编辑 2:通过 CLI 命令连接到 VPN 时:我可以 ping 8.8.8.8 和本地网络上的任何机器。当据称通过网络管理器 GUI“连接”到 VPN 时,我既无法 ping 8.8.8.8,也无法 ping 本地网络上的任何机器,也无法 ping 服务器本身。
答案1
您说您可以通过手机连接 ie。嗯,它说已连接...好的。VPN 服务器端知道如何处理您的流量吗?您的 Linux 机器也是如此。它已连接意味着您已通过身份验证。服务器知道如何处理您的网络流量吗?
这是一个例子... 从上面我们可以看到我的 VPN 服务器已经建立了连接。
000 #1287: "ciscoxxxxx" STATE_QUICK_I2 (sent QI2, IPsec SA established); EVENT_SA_REPLACE in 1845s; newest IPSEC; eroute owner 000 #1287: "ciscoxxxxx" [email protected] (0 bytes) [email protected] (0 bytes); tunnel 000 #1286: "ciscoxxxx2" STATE_QUICK_I2 (sent QI2, IPsec SA established); EVENT_SA_REPLACE in 1503s; newest IPSEC; eroute owner 000 #1286: "ciscoxxxx2" [email protected] (3496 bytes, 35s ago) [email protected] (0 bytes); tunnel 000 #1281: "ciscoxxxx2" STATE_MAIN_I4 (ISAKMP SA established); EVENT_SA_REPLACE in 78757s; newest ISAKMP
root#iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination
Chain FORWARD (policy ACCEPT) target prot opt source destination ACCEPT all -- x.x.x.x(an ip here) xxx.xxx.xxx.0/24 policy match dir in pol ipsec reqid 16392 proto esp ACCEPT all -- xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx policy match dir out pol ipsec reqid 16392 proto esp
以上是我的 VPN 服务器的规则,告诉他如何处理从哪个来源接收到的流量以及将其路由到哪里。所以......这取决于您的规则/需求。
当然可能不是同一款软件,但设置基本相同
答案2
虽然有点晚了,但是我遇到了同样的问题,并且我看到的 NetworkManager 和使用 CLI 之间的区别在于设备类型。
NetworkManager 默认使用 Tun 设备,openvpn 默认使用 Tap 设备。在高级 OpenVPN 属性中将“设置虚拟设备类型”选项更改为“TAP”后,我便可以访问远程 LAN。