OpenVPN - 本地地址 [AF_INET] IP 上的套接字绑定失败：1194：无法分配请求的地址

Question 1

从 openvpn 配置文件中删除“local”指令并不是正确的解决方案。如果您需要 openvpn 守护进程仅绑定到一个网络接口（这就是该指令的全部意义）怎么办？

问题的根源似乎是 openvpn 守护进程试图在服务器的网络接口达到可以仅绑定到其中一个接口的状态之前过早启动。查看 openvpn 的默认初始化脚本，我发现它被配置为等待网络变得可用（如“network.target”所暗示的）：

[root@krampus ~]# grep After /usr/lib/systemd/system/openvpn\@.service
After=network.target

当绑定到所有接口时（当从配置中删除“local”指令时），可用的网络似乎是足够的，但在绑定到特定接口时则不然。

对我有用的修复方法是修改 init 脚本以等待网络完全上线，使用“network-online.target”代替“network.target”，如下所示：

[root@krampus ~]# grep After /usr/lib/systemd/system/openvpn\@.service
After=network-online.target

Answer

从 openvpn 配置文件中删除“local”指令并不是正确的解决方案。如果您需要 openvpn 守护进程仅绑定到一个网络接口（这就是该指令的全部意义）怎么办？

问题的根源似乎是 openvpn 守护进程试图在服务器的网络接口达到可以仅绑定到其中一个接口的状态之前过早启动。查看 openvpn 的默认初始化脚本，我发现它被配置为等待网络变得可用（如“network.target”所暗示的）：

[root@krampus ~]# grep After /usr/lib/systemd/system/openvpn\@.service
After=network.target

当绑定到所有接口时（当从配置中删除“local”指令时），可用的网络似乎是足够的，但在绑定到特定接口时则不然。

对我有用的修复方法是修改 init 脚本以等待网络完全上线，使用“network-online.target”代替“network.target”，如下所示：

[root@krampus ~]# grep After /usr/lib/systemd/system/openvpn\@.service
After=network-online.target

Question 2

我遇到了同样的问题，可以通过删除“local xxx.xxx.xxx.xxx”行来解决。在 server.conf 之外。

通过

Answer

我遇到了同样的问题，可以通过删除“local xxx.xxx.xxx.xxx”行来解决。在 server.conf 之外。

通过

Question 3

错误行：

Thu Aug 29 12:02:46 2013 us=870025 MANAGEMENT: Socket bind failed on local address 
    [AF_INET]xxxxx:1194: Cannot assign requested address

是你解决问题的线索。我想象有一些进程已经在监听端口 1194。您可以使用 a 检查netstat -punta并查看 1194 是否被列为状态 LISTEN 进程：

Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address     Foreign Address    State        PID/Program name
tcp        0      0 10.0.0.1:22       10.0.0.2:48346     ESTABLISHED  301/12  
tcp        0      0 10.44.77.1:1194   0.0.0.0:*          LISTEN       5998/programname

您正在查找的输出应该类似于该输出的最后一行。它应该告诉您进程的名称和进程的 PID（在最后一列中），以便您可以在必要时终止它。如果这是一个需要的过程，则为您的 VPN 配置分配一个新的未使用端口。

Answer

错误行：

Thu Aug 29 12:02:46 2013 us=870025 MANAGEMENT: Socket bind failed on local address 
    [AF_INET]xxxxx:1194: Cannot assign requested address

是你解决问题的线索。我想象有一些进程已经在监听端口 1194。您可以使用 a 检查netstat -punta并查看 1194 是否被列为状态 LISTEN 进程：

Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address     Foreign Address    State        PID/Program name
tcp        0      0 10.0.0.1:22       10.0.0.2:48346     ESTABLISHED  301/12  
tcp        0      0 10.44.77.1:1194   0.0.0.0:*          LISTEN       5998/programname

您正在查找的输出应该类似于该输出的最后一行。它应该告诉您进程的名称和进程的 PID（在最后一列中），以便您可以在必要时终止它。如果这是一个需要的过程，则为您的 VPN 配置分配一个新的未使用端口。

Question 4

今天我在服务器端使用 Xenial (16.04) 来对抗这个问题。所以，我必须想出一个解决方案，但以上都不适用。

Nuke OpenVPN 自动启动假设您的配置文件名为 server.conf，我采取了：
```
sudo nano /etc/default/openvpn
```
AUTOSTART=并用前导注释其中的任何行#：AUTOSTART =“none”
替换你的 openvpn 启动脚本

然后我将 openvpn 脚本替换/etc/network/if.up.d/openvpn为：
```
#!/bin/sh

MYOPENVPN=server
OPENVPN=/usr/sbin/openvpn
SYSTEMCTL=/bin/systemctl

if [ ! -x $OPENVPN ]; then
exit 0
fi

$SYSTEMCTL start openvpn@$MYOPENVPN.service

exit 0
```
MYOPNVPN是配置文件的名称，存储在中/etc/openvpn，并省略.conf扩展名。将其替换为您自己的名字。

如果您从头开始，请不要忘记：
```
sudo chmod +x /etc/network/if.up.d/openvpn
```
在继续之前，建议复制当前 /etc/network/if.up.d/openvpn脚本，也许可以使用：
```
sudo cp /etc/network/if.up.d/openvpn /etc/network/if.up.d/openvpn.old
```
重新启动，应该可以工作

我在这里用葡萄牙语发布了这篇文章：

http://ajoliveira.com/ajoliveira/pt/software/openvpn_xenial.php

Answer

今天我在服务器端使用 Xenial (16.04) 来对抗这个问题。所以，我必须想出一个解决方案，但以上都不适用。

Nuke OpenVPN 自动启动假设您的配置文件名为 server.conf，我采取了：
```
sudo nano /etc/default/openvpn
```
AUTOSTART=并用前导注释其中的任何行#：AUTOSTART =“none”
替换你的 openvpn 启动脚本

然后我将 openvpn 脚本替换/etc/network/if.up.d/openvpn为：
```
#!/bin/sh

MYOPENVPN=server
OPENVPN=/usr/sbin/openvpn
SYSTEMCTL=/bin/systemctl

if [ ! -x $OPENVPN ]; then
exit 0
fi

$SYSTEMCTL start openvpn@$MYOPENVPN.service

exit 0
```
MYOPNVPN是配置文件的名称，存储在中/etc/openvpn，并省略.conf扩展名。将其替换为您自己的名字。

如果您从头开始，请不要忘记：
```
sudo chmod +x /etc/network/if.up.d/openvpn
```
在继续之前，建议复制当前 /etc/network/if.up.d/openvpn脚本，也许可以使用：
```
sudo cp /etc/network/if.up.d/openvpn /etc/network/if.up.d/openvpn.old
```
重新启动，应该可以工作

我在这里用葡萄牙语发布了这篇文章：

http://ajoliveira.com/ajoliveira/pt/software/openvpn_xenial.php

OpenVPN - 本地地址 [AF_INET] IP 上的套接字绑定失败：1194：无法分配请求的地址

答案1

答案2

答案3

答案4

相关内容