LINUX.ORG.RU
решено ФорумAdmin

OpenVPN TLS key negotiation failed

 ,


0

1

Здравствуйте!

Проблема с OpenVPN, не удается подключиться, выдает ошибку TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)

Команда nc -z -v -u {ip} 1194 выдает Connection to {ip} 1194 port [udp/openvpn] succeeded!

В /etc/default/ufw поставил DEFAULT_FORWARD_POLICY="ACCEPT"

В /etc/ufw/before.rules добавил

# START OPENVPN RULES
# NAT table rules
*nat
:POSTROUTING ACCEPT [0:0]
# Allow traffic from OpenVPN client to ens3
-A POSTROUTING -s 10.8.0.0/8 -o ens3 -j MASQUERADE
COMMIT
# END OPENVPN RULES

ip_forward включил командой sysctl -w net.ipv4.ip_forward=1

Сам OpenVPN сервер работает, с самого сервера пингуется, но с клиентской машины не подключается.



Последнее исправление: xaizek (всего исправлений: 1)

Ответ на: комментарий от ribas160

Жаль нет девуана. Вот он бы труъ зашел.

Бсди ты не осилишь.

Цент ось, я сам ее не шевелил с момомента chkconfig –list или как оно там было. Поэтому про современное положение дел ничего не скажу. Но если разруливать рпм зависимости они таки научились, то хорошо.

Тогда остается принявший ислам дебилиан. Хоть оно уже и не то, но по крайней мере там не будет мешающих на сервере ufw.

С другой стороны, туториал написан под бубунту.

Тут решай сам. Если хочешь труь по хардкорнее, бери дебилиан. Если по смуззи, то убунту и следуй точь в точь туториалу.

anonymous
()
Ответ на: комментарий от anonymous

Они уже и в дебилиана внелрили ufw. Я в шоке блджа.

Бери реально бубунту тогда. Дебилиан все. Окончательно все. Как сервер он больше не нужен.

В бубу даже дыр секурных поменьше, этак в двое. Нах.

Деплой свежий образ и все по тому туториалу на гусском. По шагам. Вдумчиво. Читая перекрестные ссылки.

По результату отпишись.

Пойду приму за упокой дебиана. Некогда лучшей серверной ос из линуксов.

anonymous
()
Ответ на: комментарий от anonymous

Возьму тогда убунту)

Ну, в туториале предлагают создать отдельный сервер Ubuntu 20.04 настроенный в качестве частного центра сертификации (Certificate Authority, CA). Без этого никак? Не охото еще один сервак покупать ради этого.

Сегодня вечером я уже не успею этим заняться, так что завтра отпишу об успехах)

ribas160
() автор топика
Ответ на: комментарий от ribas160

Я попозжа гляну ман, чтобы совсем ъ. С подписью летс энкрипт. Но тот ман цифрового окияна ты вдумчиво прочти все равно. Там базовая теория намано изложена.

anonymous
()
Ответ на: комментарий от anonymous

Ну кстати думал об этом. Но в первой итерации реально траблы с сертом были.

anonymous
()
Ответ на: комментарий от anonymous

Они уже и в дебилиана внелрили ufw. Я в шоке блджа.

Ничего насильно не внедряли. Не надо тут 4.2. разводить.

anc ★★★★★
()
Ответ на: комментарий от ribas160

Ну, в туториале предлагают создать отдельный сервер Ubuntu 20.04 настроенный в качестве частного центра сертификации (Certificate Authority, CA). Без этого никак?

Как. Где будте генерить серты исключительно ваше личное вкуснотеево.

anc ★★★★★
()
Ответ на: комментарий от anc

Да я хз. Открываю это OpenVPN TLS key negotiation failed (комментарий)

И читаю.

Сам давно на бсдях на серваках (как системдЫ пришел и на дженте дома.

О «эволюции» дебилиана не знаю. Но открыл туториал и просто о…уел.

anonymous
()
Ответ на: комментарий от anc

Ну так то разрабы овпн так не считают. Исключительно фор грейт джастис. Но ставить конечно можешь, как хочешь. Но оф дока говорит отдельно. И на это есть причины…

anonymous
()
Ответ на: комментарий от anonymous

Но открыл туториал и просто о…уел.

Эм, а что там такого? Пролистал наискосок, вроде ничего криминального.

anc ★★★★★
()
Ответ на: комментарий от anc

Ман нормальный, я исесн просмотрел, прежде чем давать.

Меня убило, что там не написано apt install ufw

Там сразу идет отсылка к конфигу этой мерзости. Соотв я прикинул 2+2 и сделал вывод, что оно там уже по дефолту! На серверной ос.

anonymous
()
Ответ на: комментарий от anonymous

Остается надеяться, что это такой патченный исошник деплоя цифрового окияна. Других мыслей у меня нет. Поднимать свежий деб10 лень, чтобы проверить, есть по умолчанию или нет

anonymous
()
Ответ на: комментарий от anonymous

Давно не читал «оф доки». Вы правильно написали «на это есть причины…» однако это не must. ЕМНИС причины в доках подробно описаны, но они не принуждают делать обязательно только так и никак иначе. Хотя конечно идут годы, возможно в современных описаниях уже стало must.

anc ★★★★★
()
Ответ на: комментарий от anc

Это да. Ну он спросил про цс, я ответил. Там все написано…

Меня больше вопрос ufw беспокоит. Неужели дожили до дефолтного ufw в чистой установке на минималках? Или все же диджитал оушен сам впилил?

anonymous
()
Ответ на: комментарий от anonymous

Меня убило, что там не написано apt install ufw

Строчка про его установку apt install ufw таки присутствует. https://www.digitalocean.com/community/tutorials/initial-server-setup-with-de... «Step 4 — Setting Up a Basic Firewall» Причем как для 10-ой так и для 9-ой версии. Так что тащить эту каку вам придется самостоятельно.

anc ★★★★★
()
Ответ на: комментарий от anc

Я конечно сказал ему кликать перекрестные ссылки. Но будет ли… Сам то я смотрел этот ман 25 секунд по основным критермям. За что глаз зацепился то и выделил. В итоге спасибо, что успокоили. По крайней мере пока ufw в дефолт не притащили. Хотя это для меня не меняет того, что дебиан опоскулился. И на то есть много причин. Но фор грейт джастис да, просмотрел. Спасибо что успокоили и ткнули в ман!

anonymous
()
Ответ на: комментарий от anc

Мне одному кажется, что аноним и ТС одно и то же лицо?)

Просто от манеры речи потока сознания анонима просто кровь из глаз

Twissel ★★★★★
()

Тс, тут выяснили, что в дебилиане еще не совсем все настолько плозо и ufw по дефолту не завезли.

У тебя есть уникальный шанс стать героем и сделать все по-мужски. По-взрослому.

Ставь дебиан. И делай все не по туториалам, а вот тут https://wiki.debian.org/ru/OpenVPN

Только имей в виду. Чтобы перейти к этому чаптеру, нужно предварительно пройти и по безопасности и по всему остальному.

Но если ты пройдешь весь путь, ты станешь героем в хорошем смысле слова. Я гарантирую это!

anonymous
()
Ответ на: комментарий от Twissel

Так отвернись и протри зенки. Какие-то проблемы?

Или у тебя возникают побуждения писать самому себе? Или ты имеешь виртуала и обдаешься сам с собой? Или разлогиниваешься?

Ну это ведь твоя проблема. Не моя.

anonymous
()
Ответ на: комментарий от Twissel

манеры

Твиссель, ну не будьте такой манерный, что вы как девочка, право …

А в армию пойдете, что там будете делать? Расплачетесь при первой трудности? Ну же …

Владимир

anonymous
()
Ответ на: комментарий от anonymous

Так отвернись и протри зенки. Какие-то проблемы?

Не грубите Твисселю … Я его парень и могу вас поколотить …

Владимир

anonymous
()
Ответ на: комментарий от anonymous

Ну я ж не претендую. Вы там ребят вопросы между собой сами как-то решите плиз. А то он у Вас дерзкий какой-то. Может от неудовлетворенности.

Мы тут овпн пытаемся постичь, а он со своими вижуалами. Не порядок!

anonymous
()
Ответ на: комментарий от anonymous

А то он у Вас дерзкий какой-то.

Он еще молодой, горячий … Не судите его строго, почтенный аноним. Мы тоже когда-то были молодыми и дерзкими …

Владимир

anonymous
()
Ответ на: комментарий от anonymous

Ваша правда. Ну тестостероном своим махал бы лучше где-то еще. У нас тут туториалы. Хендбуки. И уникальный шанс проверить блокировки ркн. Сдается мне, что в этой мысли реально что-то есть. Надо глянуть на коком опорном кольце этот фирствдс сидит. Любопытно…

anonymous
()
Ответ на: комментарий от anonymous

У них два дц. Связаны между собой двумя 100гб каналами и окормляется все это на 9ке

GlobalNet (Global-IX)/DATAIXМСК-IX МСК-IX

Ну чтож. Будем посмотреть.

anonymous
()

ТС, если ты таки решишь пойти путем самурая, вот тебе Ъ линк https://www.debian.org/doc/manuals/debian-handbook/sect.virtual-private-network.ru.html#sect.openvpn

Но повторяю, чтобы дойти до этой главы нужно выполнить предыдущие. И омг последующие. Ты потратишь дней 12 я думаю. Но, ты получишь настоящий опыт и понимание как оно там работает. Выбор за тобой.

anonymous
()
Ответ на: комментарий от anonymous

Вы специально над ТС издеваетесь? Годные мануалы по ovpn ещё лет 20 назад были написаны. А тут смесь языков, да ещё без объяснений нахрена мы всё это делаем... Японского до кучи ещё не хватает для разнообразия.

anc ★★★★★
()
Ответ на: комментарий от anc

Звиняйте товарищ анк! Это теперь такая документация у проекта гну дебилиан. За что боролись, на то и напоролись. В наше с Вами время было не так. На хендбук я далее тоже дал. As is.

anonymous
()
Ответ на: комментарий от anc

Если дать ему линку на оф доку овпн, он осилит это в отрыве от ОС? Если как он сказал, только начинает свой путь в бубу…

Я вот не уверен. Выбор за ним. Туториал диджитал оушена или хэндбук с дебианом. Его никто не ограничивает в выборе. Про перекрестные ссылки тоже сказали и акцентировали внимание.

В чем издевка? Дебилиан стал УГ. Вот и все. Вы сами отметили какчество их док.

anonymous
()
Ответ на: комментарий от anonymous

Когда убили Лорку, — а ведь его убили! — жандарм дразнил молодку, красуясь на кобыле. Когда убили Лорку, — а ведь его убили! — сограждане ни ложку, ни миску не забыли. Поубиваясь малость, Кармен в наряде модном с живыми обнималась — ведь спать не ляжешь с мертвым. Знакомая гадалка слонялась по халупам. Ей Лорку было жалко, но не гадают трупам. Жизнь оставалась жизнью — и запивохи рожа, и свиньи в желтой жиже, и за корсажем роза. Остались юность, старость, и нищие, и лорды. На свете все осталось — лишь не осталось Лорки. И только в пыльной лавке стояли, словно роты, не веря смерти Лорки игрушки-донкихоты. Пусть царят невежды и лживые гадалки, а ты живи надеждой, игрушечный гидальго! Средь сувенирной швали они, вздымая горько смешные крошки-шпаги, кричали: «Где ты, Лорка? Тебя ни вяз, ни ива не скинули со счетов. Ведь ты бессмертен, — ибо из нас, из донкихотов!» И пели травы ломко, и журавли трубили, что не убили Лорку, когда его убили.

Twissel ★★★★★
()
Ответ на: комментарий от Twissel

А у Вас с Владимиром как, действительно отношения? Или он так обстановку просто разрядил?)

anonymous
()
Ответ на: комментарий от anonymous

Второе. Это Вовке так хочется, но его Шульман ко мне не отпускает, говорит на все готов ради Вовки: и на шулюм, и на бешпармак, и раком засвистеть, только чтобы не бросал его)

Twissel ★★★★★
()
Ответ на: комментарий от anonymous

Двойку тебе в дневник, даже если пишешь русскими буквами надо «поробыш» и «що», короче, в школу с родителями)

Twissel ★★★★★
()
Ответ на: комментарий от Twissel

Блин посоны, как у вас все запутанно. Снимите свой сериал, по типу санта барбары, только со шпагами и мушкетерами! Это будет прорыв! Да и ца на мировом рынке найдется.

anonymous
()
Ответ на: комментарий от Twissel

Ну як реформаторы научили. Шож робити…

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.