1 Temat przez mgrlukasz (edytowany przez mgrlukasz 2020-12-04 10:02:18)

  • Zarejestrowany: 2015-05-01
  • Posty: 222

Temat: OpenVPN warning 'link-mtu' is used inconsistently , 'cipher' , 'auth'

Cześć

Mam 4 Warningi podczas podłączania sie klienta do serwera OpenVPN
Co zmienić po stronie serwera bądź klienta aby nie występowały te 4 wraninigi.

1

Fri Dec  4 09:03:19 2020 daemon.warn openvpn(home)[2672]:  klient1/194.116.209.177:1194 WARNING: 'link-mtu' is used inconsistently, local='link-mtu 1541', remote='link-mtu 1549'

2

Fri Dec  4 09:03:19 2020 daemon.warn openvpn(home)[2672]: klient1/194.116.209.177:1194 WARNING: 'cipher' is used inconsistently, local='cipher BF-CBC', remote='cipher AES-256-GCM'

3

Fri Dec  4 09:03:19 2020 daemon.warn openvpn(home)[2672]: klient1/194.116.209.177:1194 WARNING: 'auth' is used inconsistently, local='auth SHA1', remote='auth [null-digest]'

4

Fri Dec  4 09:03:19 2020 daemon.warn openvpn(home)[2672]: klient1/194.116.209.177:1194 WARNING: 'keysize' is used inconsistently, local='keysize 128', remote='keysize 256'

Konfiguracja serwera

config openvpn 'home'
    option enabled '1'
    option dev 'tun0'
    option port '1194'
    option proto 'udp'
#    option log '/tmp/openvpn.log'
    option ca '/etc/openvpn/ca.crt'
    option cert '/etc/openvpn/serwer.crt'
    option key '/etc/openvpn/serwer.key'
    option server '10.8.0.0 255.255.255.0'
    option topology 'subnet'
    option dh '/etc/openvpn/dh.pem'
    option client_config_dir '/etc/openvpn/ccd'
    option verb '3'
    option keepalive '10 120'

Konfiguracja klienta

client
dev tun0
proto udp
remote xxxxxxxxxx 1194
remote-cert-tls server
verb 3
ca /etc/openvpn/ca.crt
cert /etc/openvpn/klient1.crt
key /etc/openvpn/klient1.key
Zyxel EX5601-T1

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,318

Odp: OpenVPN warning 'link-mtu' is used inconsistently , 'cipher' , 'auth'

Nie wskazałeś tych parametrów w konfigach, a pewnie masz serwer i klienta w innych wersjach lub kompilowane z różnymi opcjami i się buntuje. Jezeli się połączył to albo zostaw tak jak jest albo ustaw takie same i na serwerze i na kliencie.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez mgrlukasz

  • Zarejestrowany: 2015-05-01
  • Posty: 222

Odp: OpenVPN warning 'link-mtu' is used inconsistently , 'cipher' , 'auth'

Czy ten warning z mtu może mieć wpływa na szybkość transferu 

WARNING: 'link-mtu' is used inconsistently, local='link-mtu 1541', remote='link-mtu 1549'

Próbowałem z opcjami mtu w serwerze i kliencie ale niestety błąd nadal występuje
tun-mtu 1500
mssfix 1420

Serwer jest na OpenWrt od Ciebie a Klienta jest na dekoderze enigma2

Zyxel EX5601-T1

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,318

Odp: OpenVPN warning 'link-mtu' is used inconsistently , 'cipher' , 'auth'

On ci napisał że dotyczy to opcji link-mtu a ty ustawiasz tun-mtu czy mssfix...

Mtu wpływa na defragmentację pakietów, wiec pośrednio może mieć wpływ na wydajność.

Sam openvpn jest wolny. Wiec jeżeli chciałeś super wydajne łącze to zły vpn sobie wybrałeś.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona