• Skąd: Warszawa
  • Zarejestrowany: 2019-02-09
  • Posty: 40

Temat: Po upgrade do 19.07 OpenVPN przestał działać

Niedawno zainstalowałem fimware 19.07  i tak jak pisałem w temacie OpenVPN przestał mi działać. Nie mogę podłączyć się klientem. Przed upgrade wszystko było o.k.

Oto log z klienta (iPhone):

2019-14-01 10:14:20 1

2019-14-01 10:14:20 ----- OpenVPN Start -----
OpenVPN core 3.git::728733ae ios arm64 64-bit PT_PROXY built on Aug 15 2019 06:21:05

2019-14-01 10:14:20 OpenVPN core 3.git::728733ae ios arm64 64-bit PT_PROXY built on Aug 15 2019 06:21:05

2019-14-01 10:14:20 Frame=512/2048/512 mssfix-ctrl=1250

2019-14-01 10:14:20 UNUSED OPTIONS
5 [log] [openvpn.log]
9 [verb] [3]

2019-14-01 10:14:20 EVENT: RESOLVE

2019-14-01 10:14:20 Contacting [XXX.XXX.XXX.XXX]:1194/UDP via UDP

2019-14-01 10:14:20 EVENT: WAIT

2019-14-01 10:14:20 Connecting to [XXX.XXX.XXX.XXX]:1194 (XXX.XXX.XXX.XXX) via UDPv4

2019-14-01 10:14:30 Server poll timeout, trying next remote entry...

2019-14-01 10:14:30 EVENT: RECONNECTING

2019-14-01 10:14:30 EVENT: RESOLVE

2019-14-01 10:14:30 Contacting [XXX.XXX.XXX.XXX]:1194/UDP via UDP

2019-14-01 10:14:30 EVENT: WAIT

2019-14-01 10:14:30 Connecting to [XXX.XXX.XXX.XXX]:1194 (XXX.XXX.XXX.XXX) via UDPv4

2019-14-01 10:14:41 Server poll timeout, trying next remote entry...

2019-14-01 10:14:41 EVENT: RECONNECTING

2019-14-01 10:14:41 EVENT: RESOLVE

2019-14-01 10:14:41 Contacting [XXX.XXX.XXX.XXX]:1194/UDP via UDP

2019-14-01 10:14:41 EVENT: WAIT

2019-14-01 10:14:41 Connecting to [XXX.XXX.XXX.XXX]:1194 (XXX.XXX.XXX.XXX) via UDPv4

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,319

Odp: Po upgrade do 19.07 OpenVPN przestał działać

A log z serwera? bo na razie bo bardziej wygląda że po prostu serwera nie masz uruchomionego.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez testerow

  • Skąd: Warszawa
  • Zarejestrowany: 2019-02-09
  • Posty: 40

Odp: Po upgrade do 19.07 OpenVPN przestał działać

cat /tmp/openvpn.log
Tue Oct  1 11:02:37 2019 OpenVPN 2.4.7 mips-openwrt-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [MH/PKTINFO] [AEAD]
Tue Oct  1 11:02:37 2019 library versions: OpenSSL 1.1.1c  28 May 2019, LZO 2.10
Tue Oct  1 11:02:37 2019 OpenSSL: error:02001002:system library:fopen:No such file or directory
Tue Oct  1 11:02:37 2019 OpenSSL: error:2006D080:BIO routines:BIO_new_file:no such file
Tue Oct  1 11:02:37 2019 Cannot open /etc/easy-rsa/pki/dh.pem for DH parameters
Tue Oct  1 11:02:37 2019 Exiting due to fatal error

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,319

Odp: Po upgrade do 19.07 OpenVPN przestał działać

No i już wiesz dlaczego - nie ma pliku /etc/easy-rsa/pki/dh.pem którego masz w konfigu, więc serwer nie działa. Czasami nie masz tam dh2048.pem?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez testerow

  • Skąd: Warszawa
  • Zarejestrowany: 2019-02-09
  • Posty: 40

Odp: Po upgrade do 19.07 OpenVPN przestał działać

Wszystkie certyfikaty z serwera mi zniknęły. Dziwne...
Co jest??

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,319

Odp: Po upgrade do 19.07 OpenVPN przestał działać

Jeżeli zrobiłeś upgrade z zachowaniem konfiguracji to certyfikaty nie wchodzą zwykle w jego skład. Dopóki jawnie mu nie wskazałeś że ma je zachowywać.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez testerow

  • Skąd: Warszawa
  • Zarejestrowany: 2019-02-09
  • Posty: 40

Odp: Po upgrade do 19.07 OpenVPN przestał działać

To w jaki sposób robić upgrade aby nie tracić certyfikatów?

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,319

Odp: Po upgrade do 19.07 OpenVPN przestał działać

Zrób sobie backup certyfikatów lub dodaj katalog że się zachowywał w backupie, czytaj http://eko.one.pl/?p=openwrt-backup#two … pieczestwa

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona