Android 客户端断开连接后,OpenVPN 服务器进程意外终止

Android 客户端断开连接后,OpenVPN 服务器进程意外终止

我已经在 Debian VPS 上安装了 openvpn 并进行了如下配置:

port 1194
proto udp
dev tun
ifconfig 10.0.2.21 10.0.2.22
ifconfig-noexec
route-noexec

keepalive 10 120
persist-key
persist-tun
comp-lzo
verb 3
#fragment 1200
mssfix 1200
#reneg-sec 0

push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"

tls-server
tls-auth static.key 0

ca RastakCA.crt
cert ovpn.crt
key ovpn.key
dh ovpn_dh2048.pem

cipher BF-CBC        # Blowfish (default)
cipher AES-128-CBC   # AES
cipher DES-EDE3-CBC  # Triple-DES

status openvpn-status.log
log         openvpn.log
;log-append  openvpn.log

& 这是客户端配置:

client
dev tun
proto udp
remote a.b.c.d
ifconfig 10.0.2.22 10.0.2.21
redirect-gateway def1

tls-client
tls-auth static.key 1 

ca CA.crt
cert ovpn_client.crt
key ovpn_client.key

cipher BF-CBC        # Blowfish (default)
cipher AES-128-CBC   # AES
cipher DES-EDE3-CBC  # Triple-DES

comp-lzo
#fragment 1200
#reneg-sec 0
mssfix 1200
verb 3

现在,当我在 Windows 上连接到它(使用 openvpn-gui 客户端)时,一切正常,但是当我使用相同的客户端配置在 android 设备中连接(使用 openvpn connect)时,我在服务器端收到以下警告:

Sat Jan 10 22:23:53 2015 WARNING: 'ifconfig' is present in local config but missing in remote config, local='ifconfig 10.0.2.21 10.0.2.22'

客户端也出现以下错误:

Tun interface setup failed: tun_builder_error: one of ifconfig or ifconfig-ipv6 must be specified

我在服务器配置文件中添加了以下行,并成功使用 Windows 和 Android 客户端进行连接:

push "ifconfig 10.0.2.22 10.0.2.21"

但还有另一个问题:当我在 Android 设备上手动断开连接时,服务器进程终止并显示以下日志行:

Sat Jan 10 23:30:44 2015 TCP/UDP: Closing socket
Sat Jan 10 23:30:44 2015 Closing TUN/TAP interface
Sat Jan 10 23:30:44 2015 SIGTERM[soft,remote-exit] received, process exiting

我必须再次重启服务器守护进程(在 Windows 客户端中,手动断开连接后没有出现问题;在 Android 设备上,在不断开连接的情况下断开连接也没有出现问题)。
有什么解决办法吗?

答案1

我没有找到服务器关闭 TUN 的原因,但我可以通过在服务器配置文件中添加以下代码行来解决问题:

# Executed after TCP/UDP and TUN/TAP close.
down "/usr/sbin/openvpn --writepid /var/run/openvpn.server.pid --daemon ovpn-server --cd /etc/openvpn --config /etc/openvpn/server.conf"

每次服务器宕机时都会自动重新启动。

相关内容