openvpn

[sebo1992]

Guten Tag,

Ich versuche das gerade installierte OpenVPN zu starten.
Aber beim Starten bekomme ich immer folgende Fehlermeldungen:

In ssh:

Tue May 26 05:05:32 2009 MULTI: multi_create_instance called
Tue May 26 05:05:32 2009 89.54.213.41:56368 Re-using SSL/TLS context
Tue May 26 05:05:32 2009 89.54.213.41:56368 LZO compression initialized
Tue May 26 05:05:32 2009 89.54.213.41:56368 WARNING: normally if you use --mssfix and/or --fragment, you should also set --tun-mtu 1500 (currently it is 1492)
Tue May 26 05:05:32 2009 89.54.213.41:56368 Control Channel MTU parms [ L:1566 D:138 EF:38 EB:0 ET:0 EL:0 ]
Tue May 26 05:05:32 2009 89.54.213.41:56368 Data Channel MTU parms [ L:1566 D:1450 EF:42 EB:135 ET:32 EL:0 AF:3/1 ]
Tue May 26 05:05:32 2009 89.54.213.41:56368 Local Options hash (VER=V4): '07ee0ac2'
Tue May 26 05:05:32 2009 89.54.213.41:56368 Expected Remote Options hash (VER=V4): 'c69db0ac'
Tue May 26 05:05:32 2009 89.54.213.41:56368 TLS: Initial packet from 89.54.213.41:56368, sid=b1e69693 80799b3a

Beim Clienten:

Mon May 25 23:07:09 2009 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA.  OpenVPN 2.0-beta16 and earlier used 5000 as the default port.

Server Config:

# Port
port 1194

# TCP oder UDP?
#proto tcp-server
proto udp
mode server
tls-server
dev tap

#Unser VPN Interface des Servers
ifconfig 172.16.17.1 255.255.0.0

#Adressbereich unserer Clients
ifconfig-pool 89.54.213.41 89.54.213.41

#Paketgroesse festlegen
tun-mtu 1500
#fragment 1300
mssfix

#Pfade zu den Zertifikaten
ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/server.crt
key /etc/openvpn/easy-rsa/2.0/keys/server.key


#Clients können miteinander kommunizieren
#client-to-client

#Diffie-Hellmann Parameters
dh /etc/openvpn/easy-rsa/2.0/keys/dh1024.pem

#Mithilfe dieses Parameters erhalten wir soweit möglich immer die gleiche IP Adresse vom VPN Server
ifconfig-pool-persist ipp.txt

#Wer in ein internes Netzwerk weiter routen möchte muss das hier mit dem entsprechenden Bereich eintragen!
#push "route 192.168.0.0 255.255.255.0"

#Teste die Aktivität anhand eines Pings (wait=120sec)
keepalive 10 120

#Authenication
auth SHA1

#Our encryption algorithm
#cipher aes-256-ecb
#openvpn --show-ciphers for testing

#comp
comp-lzo

#Sets new rights after the connection
user nobody
group nogroup

#We need this because of user nobody/group nobody.
persist-key
persist-tun

#Logging 0, (testing:5)
verb 3

Client Config:

client
float
dev tap

#MTU
tun-mtu 1500
#fragment 1300
mssfix

#device name, unter linux nicht mehr auskommentieren (# löschen)
#dev-node vsn-device

#tcp oder udp
proto udp

#Server IP
remote 216.155.147.161 1194

#force authentication
#WICHTIG: hier den COMMON Name vom Server Zertifikat nehmen!
tls-remote server.crt

ca ca.crt
cert client1.crt
key client1.key


auth SHA1
#cipher aes-256-cbc
nobind
comp-lzo
persist-key
persist-tun
verb 0

Hoffe mir kann einer helfen

 

[facebraker]

Das sind doch nur Warnungen oder Hinweise, kommt bei mir auch und funktioniert immernoch :-D

Gruss Alex

 

[sebo1992]

Okay, Danke. Musste noch was ändern.
Es funktioniert soweit alles.

Aber ich möchte gerne meine komplette Traffic über den Server tunneln.

Ich habs mal mit der folgenden Server Config versucht:

port 1194
proto udp
dev tap
ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/server.crt
key /etc/openvpn/easy-rsa/2.0/keys/server.key
dh /etc/openvpn/easy-rsa/2.0/keys/dh1024.pem

server 10.8.0.0 255.255.255.0
push "redirect-gateway def1"

push "dhcp-option DNS 123.123.123.123" # hier den DNS Server des Vroot-Servers pushen
push "dhcp-option WINS 10.8.0.4" # wofür WINS ?
keepalive 10 120
tls-server
cipher AES-256-CBC
comp-lzo
max-clients 10
persist-key
persist-tun
status openvpn-status.log
verb 3

Leider bekomm ich nun beim Clienten folgenden Fehler:

Tue May 26 23:30:24 2009 us=744637 route ADD 216.155.147.161 MASK 255.255.255.255 192.168.2.1
Tue May 26 23:30:24 2009 us=753102 ROUTE: route addition failed using CreateIpForwardEntry: Ein oder mehrere Argumente sind ungültig.   [if_index=8]
Tue May 26 23:30:24 2009 us=753247 Route addition via IPAPI failed
Tue May 26 23:30:24 2009 us=753284 route ADD 0.0.0.0 MASK 128.0.0.0 10.8.0.1
Tue May 26 23:30:24 2009 us=759307 ROUTE: route addition failed using CreateIpForwardEntry: Ein oder mehrere Argumente sind ungültig.   [if_index=17]
Tue May 26 23:30:24 2009 us=759352 Route addition via IPAPI failed
Tue May 26 23:30:24 2009 us=759386 route ADD 128.0.0.0 MASK 128.0.0.0 10.8.0.1
Tue May 26 23:30:24 2009 us=767235 ROUTE: route addition failed using CreateIpForwardEntry: Ein oder mehrere Argumente sind ungültig.   [if_index=17]
Tue May 26 23:30:24 2009 us=767304 Route addition via IPAPI failed

Hoffentlich kann mir einer helfen