Подскажите. Не выходит настроить OpenVPN.

[Romon]

Нужно реализовать ВПН тунель между домашним компьютером и локальной сетью в организации.

Дома - маршрутизатор D-Link 604, сеть 192.168.0.0, ноут с xubuntu 9.10
В организации шлюз xubuntu 9.04, внутренняя сеть 192.168.1.0

Сделал все по мануалу https://forum.ubuntu.ru/index.php?topic=75483.0

На сервере впн поднялся и нормально функционирует, а вот при запуске клиента выдает ошибку Autostarting VPN 'server' [fail]

Если у кого есть опыт настройки такой конфигурации, подскажите что поправить.

Конфиг клиента:

Код: [Выделить]

client
dev tun
tls-clients
proto udp
remote xx.xx.xx.xx
port 3334
comp-lzo
persist-tun
persist-key
ifconfig 192.168.254.2 192.168.254.1
route 192.168.1.0 255.255.255.0

dh /etc/openvpn/keys/dh1024.pem
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key

log /var/log/openvpn.log
vrb 3


Пользователь решил продолжить мысль 07 Декабря 2009, 14:13:23:Логов к сожалению никаких не сохраняет программа.

[L-DEL]

хм щас тоже по побывал не чего не получилось ((((((
и вот интересно как виндовый клиент настривать

[RandomNT]

Код: [Выделить]

/var/log/openvpn.log - пустой?

[Romon]

да, файл с логами абсолютно пуст.

[Karl500]

Если не ошибаюсь, должно быть не

Код: [Выделить]

tls-clientsа

Код: [Выделить]

tls-clientИ попробуйте добавить еще

Код: [Выделить]

ns-cert-type server

[Romon]

Karl500, спасибо за подсказку....мне бы вашу внимательность 

Вроде поднялся тунель, покрайней мере пинги идут.
Пользователь решил продолжить мысль 07 Декабря 2009, 22:34:33:Перепроверил (зашел по ссх через впн  )
Все отлично и стабильно работает.
Спасибо за подсказки.

[L-DEL]

а как конфиг для форточек сделать?

[Karl500]

Для клиента? Вот, например:

Код: [Выделить]

#OpenVPN Client conf
tls-client
client
dev tun
proto udp
tun-mtu 1500
remote openvpnserver.domain.ru 1194
pkcs12 vladimir.p12
cipher BF-CBC
comp-lzo
verb 3
ns-cert-type server


[Tokh]

а как конфиг для форточек сделать?

Имена файлов будут записаны с двойной "палкой" '\\' и концы строк можно бы сделать виндовые CRLF. Кодировку текста в файле сделать cp1251, ибо Notepad от M$ глюкалово. Хотя концы строк влияют только на читабельность для человека. Notepad++, кстати, адекватный редактор.

В документации найти в какой ветке реестра хранятся имена файлов логов, для сервиса "умолчальный" путь к конфигам и т.п. инфа.

Т.е. изменения косметические.