--- title: "Problem med OpenVPN" type: "forum-thread" url: "https://www.webforum.nu/amne/natverk/176173-problem-med-openvpn" topic: "Nätverk" topic_url: "https://www.webforum.nu/amne/natverk" author: "reka1" published: "2009-01-03T22:34:48.000Z" updated: "2009-01-16T20:52:37.000Z" replies: 9 views: 896 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/natverk/176173-problem-med-openvpn" --- # Problem med OpenVPN ## #1 — reka1, 2009-01-03T22:34Z Hej! Jag har installerat OpenVPN på en FreeBSD-maskin (server) samt klienten på en XP. Det är inga problem för maskinerna att etablera kontakt, men jag kommer inte åt den önskade mappen på servern. Mappen i fråga har jag nu delat ut både i Samba och i NFS, men icke att det går att se. Någon här som har någon idé kanske? Permalänk: https://www.webforum.nu/p/176173 ## #2 — greyhound, 2009-01-03T22:56Z Hur försöker du ansluta till samba? Har du testat med "\\\\IP-nummer\\mapp"? Permalänk: https://www.webforum.nu/p/2161272 ## #3 — reka1, 2009-01-04T17:09Z Hej! Jag försöker ansluta precis på det sätt du föreslår, men tyvärr fungerar det inte. Jag tänker prova att sätta ihop burkarna i ett LAN för att utröna ifall det är Samba som ställer till det. Permalänk: https://www.webforum.nu/p/2161326 ## #4 — greyhound, 2009-01-04T18:38Z Du har ingen brandvägg ivägen som bråkar? Jag kör samma som dig, samba över openvpn och det funkar. Ditt VPN verkar ju funka om du kan pinga så jag gissar på en brandvägg eller samba som bråkar. Permalänk: https://www.webforum.nu/p/2161336 ## #5 — reka1, 2009-01-04T19:49Z Tjena, brandväggen i XP är avstängd när jag testar. FreeBsd tror jag inte har någon brandvägg installerad (går det att kolla med något smidigt kommando?). Edit: Ps. jag satte som sagt ihop datorerna i ett LAN och då kom inloggningsrutan upp. Men då uppstod problem #2. Det går inte att logga in. Jag testade med användaren jag skapade med smbpasswd samt med det vanliga loginet, blev nekad på båda :-/ Permalänk: https://www.webforum.nu/p/2161344 ## #6 — greyhound, 2009-01-04T20:45Z Vilka IP-nummer tillåter du i samba? Permalänk: https://www.webforum.nu/p/2161361 ## #7 — reka1, 2009-01-05T21:37Z just nu är host allowed-raden bortkommenterad, så den tillåter väl rubb & stubb nu. Tidigare tillät den det statiska IP som klienten har samt det IP som OpenVpn tilldelar den. Permalänk: https://www.webforum.nu/p/2161491 ## #8 — reka1, 2009-01-10T22:50Z Efter att ha fason på Samba så återgår fokus på openVpn. VPN-förbindelsen är ok mellan noderna, men ändå så får jag meddelandet att målet inte går att hitta. Det som jag anger i adressfältet är som tidigare \\\\ipnummer \\\\ipnummer\\katalog fungerar ej heller. Brandvägg i XP är avaktiverad och som sagt \_tror\_ jag att ingen brandvägg i FreeBsd är igång. Permalänk: https://www.webforum.nu/p/2165102 ## #9 — reka1, 2009-01-10T23:08Z Ps. delar med mig av loggarna Klientlogg: ``` Sun Jan 11 00:04:35 2009 OpenVPN 2.0.9 Win32-MinGW [SSL] [LZO] built on Oct 1 2006 Sun Jan 11 00:04:35 2009 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port. Sun Jan 11 00:04:35 2009 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info. Sun Jan 11 00:04:35 2009 LZO compression initialized Sun Jan 11 00:04:35 2009 Control Channel MTU parms [ L:1542 D:138 EF:38 EB:0 ET:0 EL:0 ] Sun Jan 11 00:04:35 2009 Data Channel MTU parms [ L:1542 D:1450 EF:42 EB:135 ET:0 EL:0 AF:3/1 ] Sun Jan 11 00:04:35 2009 Local Options hash (VER=V4): '41690919' Sun Jan 11 00:04:35 2009 Expected Remote Options hash (VER=V4): '530fdded' Sun Jan 11 00:04:35 2009 UDPv4 link local (bound): [undef]:1194 Sun Jan 11 00:04:35 2009 UDPv4 link remote: 85.226.162.74:1194 Sun Jan 11 00:04:35 2009 TLS: Initial packet from 85.226.162.74:1194, sid=077ab01b 1837a0b5 Sun Jan 11 00:04:35 2009 VERIFY OK: depth=1, /C=se/ST=sundsvall/L=sk_xF6nsberg/O=OpenVPN-TEST/OU=reka/CN=freebsd/emailAddress=re.ka@mail.se Sun Jan 11 00:04:35 2009 VERIFY OK: depth=0, /C=se/ST=sundsvall/O=OpenVPN-TEST/OU=reka/CN=freebsd/emailAddress=re.ka@mail.se Sun Jan 11 00:04:35 2009 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key Sun Jan 11 00:04:35 2009 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication Sun Jan 11 00:04:35 2009 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key Sun Jan 11 00:04:35 2009 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication Sun Jan 11 00:04:35 2009 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA Sun Jan 11 00:04:35 2009 [freebsd] Peer Connection Initiated with 85.226.162.74:1194 Sun Jan 11 00:04:36 2009 SENT CONTROL [freebsd]: 'PUSH_REQUEST' (status=1) Sun Jan 11 00:04:36 2009 PUSH: Received control message: 'PUSH_REPLY,route 192.168.0.0 255.255.255.0,route 10.8.0.1,ping 10,ping-restart 60,ifconfig 10.8.0.6 10.8.0.5' Sun Jan 11 00:04:36 2009 OPTIONS IMPORT: timers and/or timeouts modified Sun Jan 11 00:04:36 2009 OPTIONS IMPORT: --ifconfig/up options modified Sun Jan 11 00:04:36 2009 OPTIONS IMPORT: route options modified Sun Jan 11 00:04:36 2009 TAP-WIN32 device [Anslutning till lokalt nätverk 7] opened: \\.\Global\{822A174F-D52F-4FAA-90A4-DF20D31B6204}.tap Sun Jan 11 00:04:36 2009 TAP-Win32 Driver Version 8.4 Sun Jan 11 00:04:36 2009 TAP-Win32 MTU=1500 Sun Jan 11 00:04:36 2009 Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.8.0.6/255.255.255.252 on interface {822A174F-D52F-4FAA-90A4-DF20D31B6204} [DHCP-serv: 10.8.0.5, lease-time: 31536000] Sun Jan 11 00:04:36 2009 Successful ARP Flush on interface [3] {822A174F-D52F-4FAA-90A4-DF20D31B6204} Sun Jan 11 00:04:36 2009 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down Sun Jan 11 00:04:36 2009 Route: Waiting for TUN/TAP interface to come up... Sun Jan 11 00:04:38 2009 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down Sun Jan 11 00:04:38 2009 Route: Waiting for TUN/TAP interface to come up... Sun Jan 11 00:04:39 2009 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down Sun Jan 11 00:04:39 2009 Route: Waiting for TUN/TAP interface to come up... Sun Jan 11 00:04:40 2009 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down Sun Jan 11 00:04:40 2009 Route: Waiting for TUN/TAP interface to come up... Sun Jan 11 00:04:41 2009 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down Sun Jan 11 00:04:41 2009 Route: Waiting for TUN/TAP interface to come up... Sun Jan 11 00:04:42 2009 TEST ROUTES: 2/2 succeeded len=2 ret=1 a=0 u/d=up Sun Jan 11 00:04:42 2009 route ADD 192.168.0.0 MASK 255.255.255.0 10.8.0.5 Sun Jan 11 00:04:42 2009 Route addition via IPAPI succeeded Sun Jan 11 00:04:42 2009 route ADD 10.8.0.1 MASK 255.255.255.255 10.8.0.5 Sun Jan 11 00:04:42 2009 Route addition via IPAPI succeeded Sun Jan 11 00:04:42 2009 Initialization Sequence Completed ``` Serverlogg: \[clode\] Jan 10 23:17:23 reka openvpn\[583\]: OpenVPN 2.0.6 i386-portbld-freebsd6.3 \[SSL\] \[LZO\] built on Jan 10 2009 Jan 10 23:17:23 reka openvpn\[583\]: IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port. Jan 10 23:17:23 reka kernel: openvpn: Jan 10 23:17:24 reka openvpn\[583\]: TUN/TAP device /dev/tun0 opened Jan 10 23:17:24 reka openvpn\[583\]: /sbin/ifconfig tun0 10.8.0.1 10.8.0.2 mtu 1500 netmask 255.255.255.255 up Jan 10 23:17:24 reka openvpn\[647\]: GID set to nobody Jan 10 23:17:24 reka openvpn\[647\]: UDPv4 link local (bound): \[undef\]:1194 Jan 10 23:17:24 reka openvpn\[647\]: UDPv4 link remote: \[undef\] Jan 10 23:17:24 reka openvpn\[647\]: Initialization Sequence Completed Jan 10 23:18:38 reka openvpn\[647\]: 10.66.0.7:1194 Re-using SSL/TLS context Jan 10 23:18:38 reka openvpn\[647\]: 10.66.0.7:1194 LZO compression initialized Jan 10 23:18:39 reka openvpn\[647\]: 10.66.0.7:1194 \[freebsd2\] Peer Connection Initiated with 10.66.0.7:1194 Jan 10 23:21:58 reka openvpn\[619\]: OpenVPN 2.0.6 i386-portbld-freebsd6.3 \[SSL\] \[LZO\] built on Jan 10 2009 Jan 10 23:21:58 reka openvpn\[619\]: IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port. Jan 10 23:21:59 reka openvpn\[619\]: gw 85.226.162.1 Jan 10 23:21:59 reka openvpn\[619\]: TUN/TAP device /dev/tun0 opened Jan 10 23:21:59 reka openvpn\[619\]: /sbin/ifconfig tun0 10.8.0.1 10.8.0.2 mtu 150 netmask 255.255.255.255 up Jan 10 23:21:59 reka openvpn\[683\]: GID set to nobody Jan 10 23:21:59 reka openvpn\[683\]: UDPv4 link local (bound): \[undef\]:1194 Jan 10 23:21:59 reka openvpn\[683\]: UDPv4 link remote: \[undef\] Jan 10 23:21:59 reka openvpn\[683\]: Initialization Sequence Completed Jan 10 23:23:36 reka openvpn\[683\]: 85.226.162.121:1194 Re-using SSL/TLS context Jan 10 23:23:36 reka openvpn\[683\]: 85.226.162.121:1194 LZO compression initialized Jan 10 23:23:37 reka openvpn\[683\]: 85.226.162.121:1194 \[freebsd2\] Peer Connection Initiated with 85.226.162.121:1194 Permalänk: https://www.webforum.nu/p/2165103 ## #10 — reka1, 2009-01-16T20:52Z Problem löst (av greyhound). När jag försökte ansluta till servern angav jag det IP-nummer BBB tilldelade servern (85.226.162.x) istället för det IP-nr som OpenVpn arbetar med (10.8.0.x). Pinsamt värre... ;-) Permalänk: https://www.webforum.nu/p/2165751 --- Tråden på webben: https://www.webforum.nu/amne/natverk/176173-problem-med-openvpn