не запускается openvpn

ln -s openvpn openvpn

Это откуда и куда? Хотя, подозреваю, дело не в нём... потому, что

Options error: Unrecognized option or missing parameter(s) in /etc/openvpn/openvpn.conf:1:

Как раз не говорит о том, что

Конфиг 100% рабочий

в том то и дело что рабочий с другой gentoo все стартует нормально , на симлинк не обращайте внимание. Первой строчкой является слово"client" что здесь не правильного?

Ладно, будем гадать. Вендовый перенос строк? Буква «с» или «е» в слове client - русская? По одному слову из конфига сложно сказать, почему сервис давится этим конфигом. Версия openvpn == 2.2.2?

версия 2.2.2

конфиг перенабрал вручную, скопировал через putty- не в конфиге дело !

конфиг в студию

verb 4

в начало openvpn.conf и кусок сислога, соответствующий последующему старту openvpn-а, тоже в студию.

Jul 19 16:33:17 factory /etc/init.d/openvpn[15908]: WARNING: You are dropping root privileges! Jul 19 16:33:17 factory /etc/init.d/openvpn[15909]: As such openvpn may not be able to change ip, routing Jul 19 16:33:17 factory /etc/init.d/openvpn[15910]: or DNS configuration. Jul 19 16:33:17 factory start-stop-daemon: pam_unix(start-stop-daemon:session): session opened for user nobody by root(uid=0) Jul 19 16:33:17 factory /etc/init.d/openvpn[15912]: start-stop-daemon: failed to start `/usr/sbin/openvpn' Jul 19 16:33:17 factory /etc/init.d/openvpn[15895]: WARNING: openvpn has started, but is inactive

client remote 1.1.1.1 1193 proto udp dev tap resolv-retry infinity

# TLS parms tls-client ca ca.crt cert client.crt key client.key dh dh1024.pem #tls-auth /etc/openvpn/ta.key 1

cipher DES-EDE3-CBC # Triple-DES

user nobody #group nobody

persist-key persist-tun

comp-lzo ping 15 ping-restart 300 verb 4 mute 10

status /var/log/openvpn/status.log log /var/log/openvpn/openvpn.log

lorcode or GTF^W^W или на pastebin. А то тут пол конфига в одну строку...

client
remote 1.1.1.1 1193
proto udp
dev tap
resolv-retry infinity

# TLS parms
tls-client
ca ca.crt
cert client.crt
key client.key
dh dh1024.pem
#tls-auth /etc/openvpn/ta.key 1

cipher DES-EDE3-CBC # Triple-DES

user nobody
#group nobody

persist-key
persist-tun

comp-lzo
ping 15
ping-restart 300
verb 4
mute 10

status /var/log/openvpn/status.log
log /var/log/openvpn/openvpn.log

Jul 19 17:12:32 factory /etc/init.d/openvpn[16325]: WARNING: You are dropping root privileges!
Jul 19 17:12:32 factory /etc/init.d/openvpn[16326]: As such openvpn may not be able to change ip, routing
Jul 19 17:12:32 factory /etc/init.d/openvpn[16327]: or DNS configuration.
Jul 19 17:12:32 factory start-stop-daemon: pam_unix(start-stop-daemon:session): session opened for user nobody by root(uid=0)
Jul 19 17:12:32 factory /etc/init.d/openvpn[16329]: start-stop-daemon: failed to start `/usr/sbin/openvpn'
Jul 19 17:12:32 factory /etc/init.d/openvpn[16312]: WARNING: openvpn has started, but is inactive

Прошу пардонов, не сислог, а /var/log/openvpn/openvpn.log . Только сейчас заметил, что перенаправлен.

Может этого файла лога нет? Потому и не стартует.

Может этого файла лога нет? Потому и не стартует.

Файл не нужен, нужна папка.
Хотя, учитывая что openvpn стартует от nobody, то и файл нужен, да )

Не, проверял у себя. Запустился, честно предупредив, что в лог ничего писать не сможет.

есть и папка и файлы, но они пусты, я так понимаю дело до логирования не дохолит(

nobody в этот файл писать не может, вот и пустой лог.

если закоментить «user nobody» ситуация меняется или нет ?

нет

dev tap

Не настраивал, как понимаю это бридж со всеми вытекающими последствиями, подержка в ядре, bridge-utils, и т.д.. Прежде чем запускать openvpn, интерфейсы tap и br нужно чем-то создать. Очень похоже что их нет, поэтому и ругань на IP и прочее.

в ядро включена поддержка tun/tap , интерфейс создан, даже если удалить конфиг то * Stopping openvpn ... [ ok ]
* Starting openvpn ...
grep: /etc/openvpn/openvpn.conf: No such file or directory
grep: /etc/openvpn/openvpn.conf: No such file or directory
grep: /etc/openvpn/openvpn.conf: No such file or directory
grep: /etc/openvpn/openvpn.conf: No such file or directory
Options error: In [CMD-LINE]:1: Error opening configuration file: /etc/openvpn /openvpn.conf
Use --help for more information.
* start-stop-daemon: failed to start `/usr/sbin/openvpn'
* Check your logs to see why startup failed [ !! ]
* ERROR: openvpn failed to start

ругается на первую строку несуществующего файла..

ругается на первую строку несуществующего файла

Ну и что. Так удалил, нет ни одного в /etc/openvpn файла .conf, вот и ищет openvpn.conf.

На той машине, где работает, точно не запускаются перед openvpn сервисы, которых нет на новой. TAP не поднимал, могу только посоветовать посравнивать, севисы, конфиг ядра, или читать HOWTO на openvpn.net.

как поставить более раннюю версию openvpn?

Пальцем в небо, конечно, но всё же:
1. Права на конфиг и лог-файл выставлены правильно?
2. Если последнюю строчку изменить на «log-append /var/log/openvpn/openvpn.log» что-то изменится?

ничего не поменялось..

пишем в конфиге:

verb 15

логов все равно нет

Рутом в консоли
openvpn /путь/к/конфигу.conf
Хоть что-то показывает?

также ругается на первую строчку

Запостить сюда вывод можешь?

* Starting openvpn ...
* WARNING: You are dropping root privileges!
* As such openvpn may not be able to change ip, routing
* or DNS configuration.
Options error: Unrecognized option or missing parameter(s) in /etc/openvpn/openvpn.conf:2: client (2.2.2)
Use --help for more information.
* start-stop-daemon: failed to start `/usr/sbin/openvpn'
* Check your logs to see why startup failed [ !! ]
* WARNING: openvpn has started, but is inactive

resolv-retry infinity

https://community.openvpn.net/openvpn/wiki/Openvpn22ManPage

--resolv-retry n

Set n to «infinite» to retry indefinitely.

infinite

это может помочь?
/etc/init.d/net.tap0 start
* Bringing up interface tap0
* ERROR: interface tap0 does not exist
* Ensure that you have loaded the correct kernel module for your hardware
* ERROR: net.tap0 failed to start

смени уже tap на tun, уже хоть что то исключишь.

только что столкнулся с такой же ошибкой. решилось пересборкой openvpn с флагом ssl.

спс, помогло! Тему считаю закрытой!