LINUX.ORG.RU
Форум — Admin  

LXDE не подключает OpenVPN

 , ,


0

1

Всем привет!
Есть файл .ovpn от поставщика услуг. На FC21 LXDE сначала апплет вообще не хотел его хавать, доставил пакеты - увидел, но не взял из него ключи. Нашёл инструкцию, извлёк ключи в отдельные 4 файла. Создал подключение, указал файл, он подцепил 4 с ключами. Проверил все настройки - port, direction etс, всё сходится. IPv4 выставил автоматом. Сохранил. Нажимаю подключение и вообще ничего не происходит и никакой ошибки не выдаёт...
В чём проблема, как профиксить?
Кстати, в папке /etc/openvpn, логов нет.


← SSH-соединение двух компьютеров без белых айпишников
Qemu - входящие соеденение от хоста →
Ответ на: комментарий от minakov

А в мамке /var/log/ что нибудь есть?

И там ничего даже похожего на название пакета(
Заметил, когда выбираю подключение - на пол секунды загорается значёк, что идёт подключение. И исчезает тут же...
На всякий случай, установленные пакеты: 

NetworkManager-openvpn
NetworkManager-openvpn-gnome
eurephia
openvpn
openvpn-auth-ldap
stonevpn

VII77
() автор топика
Ответ на: комментарий от minakov

Попробовал сделать импорт конфига и пустить через консоль. Вот, что вышло: 

[user@localhost ~]$ sudo openvpn --config /home/user/Swz/client.conf
[sudo] password for user: 
Sat Jun 13 09:27:35 2015 OpenVPN 2.3.6 i686-redhat-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [PKCS11] [MH] [IPv6] built on Dec  1 2014
Sat Jun 13 09:27:35 2015 library versions: OpenSSL 1.0.1k-fips 8 Jan 2015, LZO 2.08
Sat Jun 13 09:27:35 2015 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Sat Jun 13 09:27:35 2015 WARNING: file '/home/user/Swz/client.key' is group or others accessible
Sat Jun 13 09:27:35 2015 WARNING: file '/home/user/Swz/ta.key' is group or others accessible
Sat Jun 13 09:27:35 2015 Control Channel Authentication: using '/home/user/Swz/ta.key' as a OpenVPN static key file
Sat Jun 13 09:27:35 2015 NOTE: UID/GID downgrade will be delayed because of --client, --pull, or --up-delay
Sat Jun 13 09:27:35 2015 UDPv4 link local: [undef]
Sat Jun 13 09:27:35 2015 UDPv4 link remote: [AF_INET]*.*.*.214:1196
Sat Jun 13 09:27:36 2015 [server] Peer Connection Initiated with [AF_INET]*.*.*.214:1196
Sat Jun 13 09:27:38 2015 TUN/TAP device tun0 opened
Sat Jun 13 09:27:38 2015 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Sat Jun 13 09:27:38 2015 /usr/sbin/ip link set dev tun0 up mtu 1500
Sat Jun 13 09:27:38 2015 /usr/sbin/ip addr add dev tun0 10.10.255.145/8 broadcast 10.255.255.255
Sat Jun 13 09:27:40 2015 GID set to openvpn
Sat Jun 13 09:27:40 2015 UID set to openvpn
Sat Jun 13 09:27:40 2015 Initialization Sequence Completed
Вроде всё прошло нормально... Но нет: 
[user@localhost ~]$ ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
64 bytes from 8.8.8.8: icmp_seq=1 ttl=58 time=57.7 ms
64 bytes from 8.8.8.8: icmp_seq=2 ttl=58 time=57.8 ms
64 bytes from 8.8.8.8: icmp_seq=3 ttl=58 time=66.3 ms
[user@localhost ~]$ ping google.com
ping: unknown host google.com
Т.е. хост по имени не пингуется... В client.conf пытался вписать сервак OpenDNS: 
dhcp-option DNS 208.67.222.222
Но ничего не дало... Как быть? И как ещё клиент отключать? На другой версии закрывал просто консоль и он вырубался. А тут нет, пришлось ребут делать.

Консольный для меня - костыль при наличии удобного гуя :( Но хотя бы его заставить работать...

VII77
() автор топика
Ответ на: комментарий от minakov

Поправил DNS в /etc/resolv.conf и с консольки всё пускается теперь :)

Осталось эту гуйню настроить, чтобы тоже работала...

VII77
() автор топика
Ответ на: комментарий от VII77

В LXDE не знаю какой NM, но в KDE на собственном VPN мне достаточно путей до ключей, галочек на сжатии и tap и все. При желании, в ipv4 вкладке есть поле для указания DNS серверов.И да, при том что у меня кеды стоят, сейчас работает i3 и в трее висит nm-applet, который вроде гномовский. Кури

minakov ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← SSH-соединение двух компьютеров без белых айпишников
Admin
Qemu - входящие соеденение от хоста →