оpenvрn не зaпyскaeтся

А дата на машинке верная?

# date -u Sun Jul 22 14:08:03 UTC 2012

Ты сам придумал туннель на 127.0.0.0/20 делат или кто умный тебе такое подсказал?

Увы, в сетях не разбираюсь совсем, подсказали, ориентировались на инфу из ifconfig. Как нужно? Или может прочитать где, чтобы разобраться.

http://openvpn.net/index.php/open-source/documentation/howto.html#examples

туннель создаётся со своим отдельным адресом, в примере строка server 10.8.0.0 255.255.255.0, значит клиенты получат адреса из диапазона 10.8.0.0/24, например 10.8.0.6, 10.8.0.10, а сам сервер - 10.8.0.1

А вы прописали loopback-сеть в качестве подсети туннеля.

У вас eth0 не поднят, к кому и через что вы собрались туннель прокладывать?

На самом деле eth0 поднят, просто не стал выкладывать на pb. Теперь конфиг выглядит так: http://pastebin.com/bL1pZq2B Все равно не хочет запускаться. Возможно глупый вопрос, но что значит цифра 24 в 10.8.0.0/24?

почитайте про CIDR и сетевые маски.

лог и ip a после подьёма туннеля покажите.

http://pastebin.com/hFqDLuGc http://pastebin.com/m9JYMvbF

Увы, в сетях не разбираюсь совсем

Кто же у тебя метлу отобрал?

время )

с неверной датой в логах это было бы ясно видно

Все равно не хочет запускаться

вообще то он у тебя запускается.

ну всё нормально, принимайте теперь клиентов

А как же: # service openvpn restart Shutting down openvpn: [ OK ] Starting openvpn: [FAILED]

Дистр? Запускаешь openvpn как?

ты нормально сформулируй вопрос уже

centos 5.8 service openvpn start

Я не понял, что вы хотели сказать строкой конфига:

server 10.8.0.0 255.255.0.0/16

И зачем вам:

push «route 10.8.0.0 255.255.255.0»

когда используется опция «server»?

route 10.8.0.1 255.255.240.0

Неправильно. Пока не понятно, какие у вас клиенты, поэтому нельзя сказать, нужна ли вобще вам эта опция.

У вас с /etc/openvpn случаем не несколько *.conf файлов?

mky, ты конфиг из ОП видел с 127.0.0/20? Человек не знает что такое сетевая маска, пока от него не добьёмся внятной постановки задачи, смысл его спрашивать что-то? 10.8.0.0 ему выше насоветовали взамен 127.0.0.0

Сам не знаю зачем спрашивал. Ему подсказали нормальную строку «server10.8.0.0 255.255.255.0», а он всё одно в конец этой строки добавил «/16».

Так то я хотел написать, что в redhat'ах если в /etc/openvpn/ несколько *.conf-файлов, то openvpn-демон будет запущен для каждого файла, если хоть один из запусков будет неудачен, будет сообщение:

Starting openvpn: [FAILED]

ИМХО, это сообщение сильнее всего огорчало ТС.

Действительно смущала эта надпись ) И убрал /16 Спасибо большое