![无法连接到 OpenVPN 服务器](https://linux22.com/image/1309999/%E6%97%A0%E6%B3%95%E8%BF%9E%E6%8E%A5%E5%88%B0%20OpenVPN%20%E6%9C%8D%E5%8A%A1%E5%99%A8.png)
我正在尝试在我的虚拟机上获取 OpenVPN 的工作设置并从客户端对其进行身份验证。
我不确定,但在我看来它与套接字有关,因为它没有设置为 LISTEN,而且 localhost 似乎不正确。我以前从未设置过 VPN。
# netstat -tulpn | grep vpn
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
udp 0 0 127.0.0.1:1194 0.0.0.0:* 24059/openvpn
我认为这个设置不正确。
以下是我所做工作的一些细节。我有一个来自 MediaTemple 的 VPS:
这些是我启动 openvpn 之前的接口:
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:39482 errors:0 dropped:0 overruns:0 frame:0
TX packets:39482 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:3237452 (3.2 MB) TX bytes:3237452 (3.2 MB)
venet0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:127.0.0.1 P-t-P:127.0.0.1 Bcast:0.0.0.0 Mask:255.255.255.255
UP BROADCAST POINTOPOINT RUNNING NOARP MTU:1500 Metric:1
RX packets:4885284 errors:0 dropped:0 overruns:0 frame:0
TX packets:4679884 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:835278537 (835.2 MB) TX bytes:1989289617 (1.9 GB)
venet0:0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:205.[redacted] P-t-P:205.186.148.82 Bcast:0.0.0.0 Mask:255.255.255.255
UP BROADCAST POINTOPOINT RUNNING NOARP MTU:1500 Metric:1
我已经关注本指南介绍了如何设置基本服务器并获取 .p12 文件但是,我收到一条错误消息,指出/dev/net/tun
缺少内容,因此我创建了它
mkdir -p /dev/net
mknod /dev/net/tun c 10 200
chmod 600 /dev/net/tun
这解决了阻止服务启动的错误,但是我无法连接。
在服务器上,我设置了 myserver.conf 文件(按照教程)来指示local 127.0.0.1
(我也尝试使用公共 IP 地址,也许我不明白他们所说的本地 IP 是什么意思?)。服务器启动时没有错误,这是启动时的日志:
Sun Apr 1 17:21:27 2012 OpenVPN 2.1.3 x86_64-pc-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [MH] [PF_INET6] [eurephia] built on Mar 11 2011
Sun Apr 1 17:21:27 2012 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Sun Apr 1 17:21:27 2012 NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Sun Apr 1 17:21:27 2012 /usr/bin/openssl-vulnkey -q -b 1024 -m <modulus omitted>
Sun Apr 1 17:21:27 2012 TUN/TAP device tun0 opened
Sun Apr 1 17:21:27 2012 /sbin/ifconfig tun0 10.8.0.1 pointopoint 10.8.0.2 mtu 1500
Sun Apr 1 17:21:27 2012 GID set to openvpn
Sun Apr 1 17:21:27 2012 UID set to openvpn
Sun Apr 1 17:21:27 2012 UDPv4 link local (bound): [AF_INET]127.0.0.1:1194
Sun Apr 1 17:21:27 2012 UDPv4 link remote: [undef]
Sun Apr 1 17:21:27 2012 Initialization Sequence Completed
这将创建一个如下所示的 tun0 接口:
tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:10.8.0.1 P-t-P:10.8.0.2 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
并且 netstat 命令仍然指示状态为不是设置LISTEN
。
在客户端,我已将 p12 证书安装到两台设备(一台是 Android 平板电脑,另一台是 Ubuntu 台式机)。我也没有看到端口 1194 处于打开状态。
两个客户端都安装了证书文件,然后要求我提供 L2TP 密钥(已在文件中设置),但奇怪的是,它们要求我提供用户名和密码,我不知道从哪里可以得到这些。我尝试了所有登录信息,也尝试了一些疯狂猜测,但都是徒劳的。
如果我可以提供更多信息,请告诉我。
答案1
OpenVPN 是一个 SSL VPN 客户端,它不使用 L2TP 协议。您需要安装 OpenVPN 客户端,或者寻找支持 L2TP 的其他解决方案。