Új hozzászólás Aktív témák

  • Maximusz

    aktív tag

    válasz vargalex #29586 üzenetére

    Szia!

    egy off kérdés:

    márciusi fw verzió volt fent a routeren, tegnap előtt lecseréltem 1.1.3-ra, feltelepítettem az openvpn-t, az openvpn-easy-rsa-t, meg amit egy korábbi januári hozzászólás írt (ami szükség volt az előző openvpn-hez is),... - beállítottam a tap0-s interfészt, össze bridgeltem, ahogy az előző verzióban, beállítottam az átmásolt kulcsok elérési útvonalait, és elindítottam az openvpn-t:

    root@Timi:~# /etc/init.d/openvpn start
    Fri Aug 3 19:21:35 2012 TUN/TAP device tap0 opened
    Fri Aug 3 19:21:35 2012 Persist state set to: ON

    (tehát szerintem nem ad hibát az indítás)

    viszont a kliensek nem tudnak csatlakozni, a már működött kulcsokkal, beállításokkal

    a kliens ezt a hibát adja:

    Fri Aug 03 19:23:25 2012 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
    Fri Aug 03 19:23:25 2012 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
    Fri Aug 03 19:23:25 2012 Re-using SSL/TLS context
    Fri Aug 03 19:23:25 2012 LZO compression initialized
    Fri Aug 03 19:23:25 2012 Attempting to establish TCP connection with 288.183.188.632:443
    Fri Aug 03 19:23:25 2012 TCP connection established with 288.183.188.632:443
    Fri Aug 03 19:23:25 2012 TCPv4_CLIENT link local: [undef]
    Fri Aug 03 19:23:25 2012 TCPv4_CLIENT link remote: 288.183.188.632:443
    Fri Aug 03 19:23:25 2012 Connection reset, restarting [0]
    Fri Aug 03 19:23:25 2012 SIGUSR1[soft,connection-reset] received, process restarting

    van esetleg valami ötleted ? - vagy lehet, hogy a kulcsok "másolás" nem elég, le kell újra generálni az új fw-hez az új kulcsokat ? - vagy... :( - azt gondoltam, hogy megy másolással... vagy valami mást rontottam el ?:( tanácstalan vagyok

Új hozzászólás Aktív témák