1 Temat przez www2

  • www2
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2010-02-19
  • Posty: 466

Temat: Okresowy problem z OpenVPN

dzis jest ten dzien, znow - openvpn wypina sie na mnie...


podczas proby polaczenia wyskakiwal komunikat - route waiting for tun tap adapter itp.

probowalem takze z wewnatrz lanu i nadal problemy,

aktualnie nie ma co prawda ww. komunikatu - "route waiting for tun tap adapter" ale proba polaczenia nie powoduje przydzielenia adresu z DHCP - ustawienie recznego tez nie daje nic

co mozna zrobic poza:
- restarem openvpn
- restarem routera (to na pewno pomoze, na codzien dziala openvpn idealnie, ale co jakis czas wlasnie... dzis jest ten dzien)

nie chce "starcic" okazji na rozwiazanie problemu bo mam dostep z lanu teeraz i mysle co to moze byc

restartowalem juz usluguje: dnsmasq - bez rezultatu

teraz co mi pozostaje?

zaktualizowalem juz na kliencie openvpn,


1. na openwrt jest openvpn 2.1.1-1. aktualizowac go? opkg update, opkg upgrade openvpn?
2. co innego zrobic? juz codziennie openvpn jest restartowany rano w cronie - widac to nic nie pomaga... sad

problem sie powtarza co jakies 2-4 tygodni...

Wszystkie posty dotycza: TP-LINK TL-WR1043ND

Za pomoc Cezarego w poscie powyzej i ponizej dziekuje z gory :-)

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,039

Odp: Okresowy problem z OpenVPN

Może po prostu umiera z powodu jakieś błędu. Zaktualizuj go.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez www2

  • www2
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2010-02-19
  • Posty: 466

Odp: Okresowy problem z OpenVPN

opkg update
opkg upgrade openvpn

?

Wszystkie posty dotycza: TP-LINK TL-WR1043ND

Za pomoc Cezarego w poscie powyzej i ponizej dziekuje z gory :-)

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,039

Odp: Okresowy problem z OpenVPN

Raczej sam skompiluj najnowszą wersję...

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez www2

  • www2
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2010-02-19
  • Posty: 466

Odp: Okresowy problem z OpenVPN

eee? nie ma pakietu nowszego w repozytorium?

kompilowac kiedys chcialem ale za pierwszym zakrestem wysiadlem z pociagu... smile

Wszystkie posty dotycza: TP-LINK TL-WR1043ND

Za pomoc Cezarego w poscie powyzej i ponizej dziekuje z gory :-)

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,039

Odp: Okresowy problem z OpenVPN

Nie ma, bo repo nie jest aktualizowane. W trunku jest, ale to zapewne Cie nie dotyczy.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez www2

  • www2
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2010-02-19
  • Posty: 466

Odp: Okresowy problem z OpenVPN

dzisiaj znow mam problem - kompilacja dosc swieza na openwrt: Linux 2.6.32.27 #84 Fri Jul 8 18:11:41 CEST 2011 mips GNU/Linux
root@Domek:~$


w logread mam:

DHCP packet received on tap0 which has no address i klient vpn dostaje adres z APIPA

root@OpenWRT:~$ cat /etc/config/dhcp
config dnsmasq
        option domainneeded     1
        option boguspriv        1
        option filterwin2k      0  # enable for dial on demand
        option localise_queries 1
        option rebind_protection 1  # disable if upstream must serve RFC1918 addresses
        option rebind_localhost 1  # enable for RBL checking and similar services
        #list rebind_domain example.lan  # whitelist RFC1918 responses for domains
        option local    '/lan/'
        option domain   'lan'
        option expandhosts      1
        option nonegcache       0
        option authoritative    1
        option readethers       1
        option leasefile        '/tmp/dhcp.leases'
        option resolvfile       '/tmp/resolv.conf.auto'
        #list server            '/mycompany.local/1.2.3.4'
        #option nonwildcard     1
        #list interface         br-lan
        #list notinterface      lo
        #list bogusnxdomain     '64.94.110.11'

config dhcp lan
        option interface        lan
        option start    100
        option limit    150
        option leasetime        12h

config dhcp wan
        option interface        wan
        option ignore   1

restart serwera DHCP i OpenVPN nic nie pomaga, wiem ze moge reset ale przez godzine dwie nie musze tego robic a chcialbym zdiagnozowac przyczyne

OpenVPN jest prawidlowo skonfigurowany, dziala od paru tygodni perfekcyjnie

Wszystkie posty dotycza: TP-LINK TL-WR1043ND

Za pomoc Cezarego w poscie powyzej i ponizej dziekuje z gory :-)

8 Odpowiedź przez www2 (edytowany przez www2 2011-10-26 19:24:33)

  • www2
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2010-02-19
  • Posty: 466

Odp: Okresowy problem z OpenVPN

restart networks takze nie pomaga neutral

a openvpn konczy ostatnia linijke na kliencie:
Sequence Completed...

na pewno nie jest to wina klienta bo z WAN tez nie dziala

Wszystkie posty dotycza: TP-LINK TL-WR1043ND

Za pomoc Cezarego w poscie powyzej i ponizej dziekuje z gory :-)

9 Odpowiedź przez oneiro

  • oneiro
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2011-04-26
  • Posty: 483

Odp: Okresowy problem z OpenVPN

Ja miałem podobny problem z openvpn, jednego razu działało wyśmienicie, innego razu nie mogło zestawić połączenia. Komunikat ten sam co u Ciebie.

Ostatecznie starałem się przejść na IPSec`a (openswan), ale to tylko przysporzyło mi kłopotów (trochę na własne życzenie - ustawiłem złe ścieżki w opkg, do innego wydania) i potrzeba do tego extroot`a (normalnie jest za mało miejsca w routerze, nawet jak wywalisz co się da).

Po moich ostatnich doświadczeniach mogę Ci tylko podpowiedzieć, abyś zainstalował nową wersję OpenWRT i spróbował jeszcze raz od początku (z tego co rozumiem kompilowałeś najnowszą wersję, ale openvpa, a co z systemem?).   
Mam jakieś dziwne podejrzenie, że któreś z poprzednich wydań OpenWRT (nie wiem jak obecne) od Cezarego nie współpracowało dobrze z OPneVPN.  Sam próbowałem na tysiąc sposobów konfiguracji, ciągle było coś nie tak.