Я пытался решить эту проблему все выходные без особого успеха. Я пытаюсь настроить OpenVpn для работы с CyberGhost. Однако каждый раз, когда я пытаюсь запустить OpenVpn, мой сервер отключается, и мне приходится перезапускать его. В качестве первоначального теста без учетных данных CyberGhost я следовал следующему процессу, вошедшему в систему как root на новом сервере.
sudo apt update
wget https://git.io/vpn -O openvpn-install.sh
bash openvpn-install.sh (kept all default options)
mv client.ovpn /etc/openvpn
sudo install openvpn
sudo apt update && sudo apt upgrade
systemctl status openvpn (it's active and working...YES)
openvpn --config /etc/openvpn/client.ovpn
Именно в этот момент мой сервер падает, и я должен перезапустить его. В последних двух строках должно быть сказано /usr /sbin /ip route add 128.0.0.0/1 через 10.8.0.1 Последовательность инициализации завершена
Я протестировал этот процесс с несколькими провайдерами, и каждый раз получаю один и тот же результат. Я понятия не имею, как исправить эту проблему и продолжить. Я думаю, что это либо ошибка в этой версии Ubuntu, OpenVpn, либо есть шаг, который я пропускаю.
Это именно то, что я получаю, и имейте в виду, я пробовал это как минимум 10 раз на уникальных серверах тестирования.
root@openvpn-test:/etc/openvpn# openvpn --config /etc/openvpn/client.ovpn
Mon Feb 26 03:12:25 2018 Unrecognized option or missing parameter(s) in /etc/openvpn/client.ovpn:15: block-outside-dns (2.3.10)
Mon Feb 26 03:12:25 2018 OpenVPN 2.3.10 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [PKCS11] [MH] [IPv6] built on Jun 22 2017
Mon Feb 26 03:12:25 2018 library versions: OpenSSL 1.0.2g 1 Mar 2016, LZO 2.08
Mon Feb 26 03:12:25 2018 Control Channel Authentication: tls-auth using INLINE static key file
Mon Feb 26 03:12:25 2018 Outgoing Control Channel Authentication: Using 512 bit message hash 'SHA512' for HMAC authentication
Mon Feb 26 03:12:25 2018 Incoming Control Channel Authentication: Using 512 bit message hash 'SHA512' for HMAC authentication
Mon Feb 26 03:12:25 2018 Socket Buffers: R=[212992->212992] S=[212992->212992]
Mon Feb 26 03:12:25 2018 UDPv4 link local: [undef]
Mon Feb 26 03:12:25 2018 UDPv4 link remote: [AF_INET]159.65.230.83:1194
Mon Feb 26 03:12:25 2018 TLS: Initial packet from [AF_INET]159.65.230.83:1194, sid=f94babc2 7b5f3e8d
Mon Feb 26 03:12:25 2018 VERIFY OK: depth=1, CN=ChangeMe
Mon Feb 26 03:12:25 2018 Validating certificate key usage
Mon Feb 26 03:12:25 2018 ++ Certificate has key usage 00a0, expects 00a0
Mon Feb 26 03:12:25 2018 VERIFY KU OK
Mon Feb 26 03:12:25 2018 Validating certificate extended key usage
Mon Feb 26 03:12:25 2018 ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication
Mon Feb 26 03:12:25 2018 VERIFY EKU OK
Mon Feb 26 03:12:25 2018 VERIFY OK: depth=0, CN=server
Mon Feb 26 03:12:25 2018 Data Channel Encrypt: Cipher 'AES-256-CBC' initialized with 256 bit key
Mon Feb 26 03:12:25 2018 Data Channel Encrypt: Using 512 bit message hash 'SHA512' for HMAC authentication
Mon Feb 26 03:12:25 2018 Data Channel Decrypt: Cipher 'AES-256-CBC' initialized with 256 bit key
Mon Feb 26 03:12:25 2018 Data Channel Decrypt: Using 512 bit message hash 'SHA512' for HMAC authentication
Mon Feb 26 03:12:25 2018 Control Channel: TLSv1.2, cipher TLSv1/SSLv3 DHE-RSA-AES256-GCM-SHA384, 2048 bit RSA
Mon Feb 26 03:12:25 2018 [server] Peer Connection Initiated with [AF_INET]159.65.230.83:1194
Mon Feb 26 03:12:27 2018 SENT CONTROL [server]: 'PUSH_REQUEST' (status=1)
Mon Feb 26 03:12:27 2018 PUSH: Received control message: 'PUSH_REPLY,redirect-gateway def1 bypass-dhcp,dhcp-option DNS 67.207.67.2,dhcp-option DNS 67.207.67.3,route-gateway 10.8.0.1,topology subnet,ping 10,ping-restart 120,ifconfig 10.8.0.2 255.255.255.0'
Mon Feb 26 03:12:27 2018 OPTIONS IMPORT: timers and/or timeouts modified
Mon Feb 26 03:12:27 2018 OPTIONS IMPORT: --ifconfig/up options modified
Mon Feb 26 03:12:27 2018 OPTIONS IMPORT: route options modified
Mon Feb 26 03:12:27 2018 OPTIONS IMPORT: route-related options modified
Mon Feb 26 03:12:27 2018 OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
Mon Feb 26 03:12:27 2018 ROUTE_GATEWAY 159.65.224.1/255.255.240.0 IFACE=eth0 HWADDR=ae:33:e9:a1:82:42
Mon Feb 26 03:12:27 2018 TUN/TAP device tun1 opened
Mon Feb 26 03:12:27 2018 TUN/TAP TX queue length set to 100
Mon Feb 26 03:12:27 2018 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Mon Feb 26 03:12:27 2018 /sbin/ip link set dev tun1 up mtu 1500
Mon Feb 26 03:12:27 2018 /sbin/ip addr add dev tun1 10.8.0.2/24 broadcast 10.8.0.255
Mon Feb 26 03:12:27 2018 /sbin/ip route add 159.65.230.83/32 dev eth0
Mon Feb 26 03:12:27 2018 /sbin/ip route add 0.0.0.0/1 via 10.8.0.1
#####PUTTY CONNECTION CLOSES AT THIS POINT AND I CANNOT CONTINUE
Буду очень признателен за отзыв. Я хотел бы использовать мой частный сервис vpn, но это также имеет тот же результат, что и первоначальная установка. Что мне не хватает?