Учебник по настройке OpenVPN

Я прошел более 10 руководств по настройке OpenVPN, и каждый учебник дает разные проблемы...

Кто-нибудь знает достойный и полезный сайт / учебник, на который я мог бы пойти, чтобы его настроить? Я боролся с этим в течение почти 2 месяцев.

Да, я также прослушивал форумы forum.openvpn, но я думаю, что "достиг своего предела сообщений" с ними.

Я должен настроить его удаленно через SSH.

ОБНОВИТЬ:

хорошо, меня попросили быть более ясным по теме

Я следовал этому уроку (как пример) -

http://www.servermom.com/how-to-build-openvpn-server-on-centos-6-x/732/

У меня не было проблем с настройкой и т. Д., За исключением случаев, когда я загружаюсь в Windows и запускаю OpenVPN GUI Client, он подключается и выдает эту ошибку:

ВНИМАНИЕ: Плохая длина инкапсулированного пакета от однорангового узла (21331), которая должна быть> 0 и <= 1576 - пожалуйста, убедитесь, что --tun-mtu или --link-mtu равны на обоих узлах - это условие также может указывать на возможная активная атака по каналу TCP - [Попытка перезагрузки...]

Вот мой конфиг сервера:

port 1194 #- port
proto udp #- protocol
dev tun
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
reneg-sec 0
ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/server.crt
key /etc/openvpn/easy-rsa/2.0/keys/server.key
dh /etc/openvpn/easy-rsa/2.0/keys/dh1024.pem
plugin /usr/lib64/openvpn/plugin/lib/openvpn-auth-pam.so /etc/pam.d/login #- Co$
#plugin /etc/openvpn/radiusplugin.so /etc/openvpn/radiusplugin.cnf #- Uncomment$
client-cert-not-required
username-as-common-name
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 5 30
comp-lzo
persist-key
persist-tun
status 1194.log
verb 3

и мой клиентский конфиг:

client
dev tun
proto udp
remote [server ip] 1194 # - Your server IP and OpenVPN Port
resolv-retry infinite
nobind
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
persist-key
persist-tun
ca ca.crt
auth-user-pass
comp-lzo
reneg-sec 0
verb 3

Журнал клиента OpenVPN:

Thu Oct 31 11:51:29 2013 OpenVPN 2.0.9 Win32-MinGW [SSL] [LZO] built on Oct  1 2006
Thu Oct 31 11:51:44 2013 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA.  OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Thu Oct 31 11:51:44 2013 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Thu Oct 31 11:51:44 2013 LZO compression initialized
Thu Oct 31 11:51:44 2013 Control Channel MTU parms [ L:1576 D:140 EF:40 EB:0 ET:0 EL:0 ]
Thu Oct 31 11:51:44 2013 Data Channel MTU parms [ L:1576 D:1450 EF:44 EB:135 ET:32 EL:0 AF:3/1 ]
Thu Oct 31 11:51:44 2013 Local Options hash (VER=V4): '2547efd2'
Thu Oct 31 11:51:44 2013 Expected Remote Options hash (VER=V4): '77cf0943'
Thu Oct 31 11:51:44 2013 Attempting to establish TCP connection with x.x.x.x:1194
Thu Oct 31 11:51:44 2013 TCP connection established with x.x.x.x:1194
Thu Oct 31 11:51:44 2013 TCPv4_CLIENT link local: [undef]
Thu Oct 31 11:51:44 2013 TCPv4_CLIENT link remote: x.x.x.x:1194 

// after this it just hangs, nothing happens

Так что я не знаю, что я делаю неправильно, но я становлюсь немного нетерпеливым, и на каждом форуме я публикую это, я получаю глупые / несвязанные / бесполезные ответы...

1 ответ

Документ OpenVPN: http://openvpn.net/index.php/open-source/documentation.html

Если у вас есть конкретная проблема, то скажите это. Расплывчатость не поможет.

Другие вопросы по тегам