openvpn-server помогите настроить это =)

[Sharabdin]

так вот перевел свой сервак на дебиан до этого стоял Ubuntu 10.10 server openvpn работал ,теперь все делаю как и прежде но сервер не хочет запускается пишет :

Код: [Выделить]

root@srcdo:/etc/openvpn/easy-rsa/2.0# /etc/init.d/openvpn restart
Stopping virtual private network daemon:.
Starting virtual private network daemon: server failed!
root@srcdo:/etc/openvpn/easy-rsa/2.0#
cat /etc/openvpn/server.conf

Код: [Выделить]

# На каком локальном IP адресе OpenVPN сервер будет работать.
# (не обязательный параметр, если не установить будет работать на всех)
local 10.1.14.18

# Порт на котором он будет работать
# Стандартный порт 1194, но мб и другой
port 1194

# TCP или UDP сервер?
proto udp

dev tap

#Пути до ключей
ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/server.crt
key /etc/openvpn/easy-rsa/2.0/keys/server.key  # This file should be kept secret

dh /etc/openvpn/easy-rsa/2.0/keys/dh1024.pem

# Сеть и маска соединения
server 119.119.119.0 255.255.255.0
# Если нужно, что бы клиентам выдавался один и тот же адрес при
# каждом соединениии
#ifconfig-pool-persist ipp.txt
# Route для клиентов (используется такая маска, что бы можно было видеть все
# локальные сети с адресами 172.16.ххх.ххх. параметры мб другими, например,
push "route 119.119.119.0 255.255.255.0"
#тогда route будет на сети 172.16.128.0-172.16.143.254)
push "route 119.119.119.0 255.255.255.0"
push "redirect-gateway def1"
# Директория настройки файлов клиентов
client-config-dir /etc/openvpn_tun/ccd
# Route для того что бы сервер видел клиентов (см выше, но только для сервера)
route 119.119.119.0 255.255.255.0
# Для того что бы клиенты видели друг друга
client-to-client

# Проверка связи каждые 10 сек. Если в течении 120 сек
# ответа не будет, считается, что канал упал
keepalive 10 120

# Нужна ли компрессия соединения.
comp-lzo
# Максим кол-во клиентов
max-clients 100
# Группа и пользователь, от имени которых работает демон.
user nobody
group nobody

persist-key
persist-tun
client-config-dir ccd
route 119.119.119.0 255.255.255.0

# Куда писать статус лог. Тут мы можем посмотреть кто законектился на сервер,
# с каким адресом и его route.
status openvpn-status.log
# Куда писать  лог.
log        /var/log/openvpn/openvpn.log
# Уровень логирования
verb 4
# это находится/etc/openvpn/server.conf
думаю проблема с tun как вывести лог загрузки openvpn хочу показать сюда?

[Romon]

Для более подробной информации в логах, попробуй поменять параметр verb.

[Sharabdin]

пробывал менять verb 1 нечего не выходить попробую покапатся в логах если они и есть , modprobe tun тоже не помог =(

[Romon]

А почему с tun?

В конфиге у тебя tap.

[Sharabdin]

А почему с tun?

В конфиге у тебя tap.

root@srcdo:/etc/openvpn# modprobe tap
FATAL: Module tap not found.

Пробывал и на tun тоже все равно одно и тоже =(

[Romon]

Попробуй сначала оставить в конфиге самый минимум...
Ну вот так к примеру:

(Нажмите, чтобы показать/скрыть)

dev tun
server 119.119.119.0 255.255.255.0
tls-server
proto tcp
port 1194
persist-tun
persist-key
reneg-sec 36000
comp-lzo
duplicate-cn
keepalive 10 120

client-to-client
client-config-dir /etc/openvpn/ccd
ifconfig-pool-persist /etc/openvpn/ipp.txt

dh /etc/openvpn/easy-rsa/2.0/keys/dh1024.pem
ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/server.crt
key /etc/openvpn/easy-rsa/2.0/keys/server.key  # This file should be kept secret

log /var/log/openvpn.log
status /var/log/openvpn-status.log
verb 3

[Sharabdin]

Попробуй сначала оставить в конфиге самый минимум...
Ну вот так к примеру:

(Нажмите, чтобы показать/скрыть)

dev tun
server 119.119.119.0 255.255.255.0
tls-server
proto tcp
port 1194
persist-tun
persist-key
reneg-sec 36000
comp-lzo
duplicate-cn
keepalive 10 120

client-to-client
client-config-dir /etc/openvpn/ccd
ifconfig-pool-persist /etc/openvpn/ipp.txt

dh /etc/openvpn/easy-rsa/2.0/keys/dh1024.pem
ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/server.crt
key /etc/openvpn/easy-rsa/2.0/keys/server.key  # This file should be kept secret

log /var/log/openvpn.log
status /var/log/openvpn-status.log
verb 3

ого запустилось! спасибо большое в чем же тогда проблема?

[Romon]

В конфиге Ватсон, в конфиге =))

Теперь меняй и добавляй что тебе нужно....по мере изменения поймешь в чем проблемы.

[Sharabdin]

В конфиге Ватсон, в конфиге =))

Теперь меняй и добавляй что тебе нужно....по мере изменения поймешь в чем проблемы.

Спасибо Мистер Хомс большое =)