Openvpn + Android

[nucleon]

ситуация:
есть сервер с OpenVPN-сервером на борту, с ролью шлюза-маршрутизатора
и есть устройство на базе 4.0.3 Android`a

На устройстве стоит OpenVPN клиент, который должен подключаться к серверу, получать от него адрес и маршруты...
устройство подключается получает адрес, но дальше соединяться не хочет.

сервер обслуживает множество клиентов, но это первый андроид, поэтому возможно для него он не прописаны какие-то нестандартные настройки.

теперь немного поподробней
вот лог OpenVPN-servera:

(Нажмите, чтобы показать/скрыть)

Tue Jul 23 18:23:43 2013 MULTI: multi_create_instance called
Tue Jul 23 18:23:43 2013 Re-using SSL/TLS context
Tue Jul 23 18:23:43 2013 LZO compression initialized
Tue Jul 23 18:23:43 2013 Control Channel MTU parms [ L:1576 D:168 EF:68 EB:0 ET:0 EL:0 ]
Tue Jul 23 18:23:43 2013 Data Channel MTU parms [ L:1576 D:1450 EF:44 EB:135 ET:32 EL:0 AF:3/1 ]
Tue Jul 23 18:23:43 2013 Local Options hash (VER=V4): '3c14feac'
Tue Jul 23 18:23:43 2013 Expected Remote Options hash (VER=V4): 'e39a3273'
Tue Jul 23 18:23:43 2013 TCP connection established with [AF_INET]x.x.x.x:31873
Tue Jul 23 18:23:43 2013 Socket Buffers: R=[131072->131072] S=[131072->131072]
Tue Jul 23 18:23:43 2013 TCPv4_SERVER link local: [undef]
Tue Jul 23 18:23:43 2013 TCPv4_SERVER link remote: [AF_INET]x.x.x.x:31873
Tue Jul 23 18:23:43 2013 x.x.x.x:31873 TLS: Initial packet from [AF_INET]x.x.x.x:31873, sid=3b4f016c 8968e703
Tue Jul 23 18:23:43 2013 x.x.x.x:31873 VERIFY OK: depth=1, /C=RU/ST=LenBO/L=KGB/O=test.ru/CN=admin/emailAddress=test@test.ru
Tue Jul 23 18:23:43 2013 x.x.x.x:31873 VERIFY OK: depth=0, /C=RU/ST=LenBO/O=test.ru/OU=support/CN=htc/emailAddress=test@test.ru
Tue Jul 23 18:23:43 2013 x.x.x.x:31873 WARNING: 'dev-type' is used inconsistently, local='dev-type tap', remote='dev-type tun'
Tue Jul 23 18:23:43 2013 x.x.x.x:31873 WARNING: 'link-mtu' is used inconsistently, local='link-mtu 1576', remote='link-mtu 1544'
Tue Jul 23 18:23:43 2013 x.x.x.x:31873 WARNING: 'tun-mtu' is used inconsistently, local='tun-mtu 1532', remote='tun-mtu 1500'
Tue Jul 23 18:23:43 2013 x.x.x.x:31873 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Tue Jul 23 18:23:43 2013 x.x.x.x:31873 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Jul 23 18:23:43 2013 x.x.x.x:31873 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Tue Jul 23 18:23:43 2013 x.x.x.x:31873 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Jul 23 18:23:43 2013 x.x.x.x:31873 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA
Tue Jul 23 18:23:43 2013 x.x.x.x:31873 [htc] Peer Connection Initiated with [AF_INET]x.x.x.x:31873
Tue Jul 23 18:23:43 2013 htc/x.x.x.x:31873 OPTIONS IMPORT: reading client specific options from: /etc/openvpn/ccd/htc
Tue Jul 23 18:23:44 2013 htc/x.x.x.x:31873 PUSH: Received control message: 'PUSH_REQUEST'
Tue Jul 23 18:23:44 2013 htc/x.x.x.x:31873 SENT CONTROL [htc]: 'PUSH_REPLY,route 192.168.11.0 255.255.255.0 192.168.11.1,ping 10,ping-restart 120,topology subnet,route 192.168.10.0 255.255.255.0 192.168.11.1,route z.z.z.z 255.255.255.255 192.168.11.1,route c.c.c.c 255.255.255.255 192.168.11.1,route v.v.v.v 255.255.255.255 192.168.11.1,ifconfig 192.168.11.18 255.255.255.0' (status=1)
Tue Jul 23 18:25:17 2013 htc/x.x.x.x:31873 Connection reset, restarting

Tue Jul 23 18:25:17 2013 htc/x.x.x.x:31873 SIGUSR1[soft,connection-reset] received, client-instance restarting
Tue Jul 23 18:25:17 2013 TCP/UDP: Closing socket

т.е. если я правильно понял - весь набор маршрутов принят.
ограничений фаервола нет
проверенно на этом-же ключе, но с другого устройства.
о клиенте:
это мобильный телефон HTC Desire C, естественно разлоченный и рутованный.


подскажите в чем может быть трабла?

[fisher74]

открывайте консоль ведроида и смотрите сетевые настройки

Код: [Выделить]

ip a; ip r
ping -c2  192.168.11.1

[nucleon]

ip a

(Нажмите, чтобы показать/скрыть)

tun0: <POINTOPOINT,UP,LOWER_UP> mtu 1500 qdisc pfifofast qlen 500
link/[65534]
inet 192.168.11.18/24 scope global tun0

ip r

(Нажмите, чтобы показать/скрыть)

default via x.x.x.x dev rmnet0
192.168.11.0/24 dev tun0 src 192.168.11.18
x.x.x.&/30 dev rmnet0 src x.x.x.1
x.x.x.x dev rmnet0

ping -2c 192.168.11.1
... 100% lost

что как-бы и непонятно...
вроде как и IP и маршруты на месте...

[fisher74]

а почему интерфейс tun, а не tap (ориентируюсь на маску VPN-соединения)
Да и маршрута на ppp-соединение нет, должно быть что-то типа

Код: [Выделить]

192.168.11.18 dev tun0  proto kernel  scope link  src 192.168.11.1
конфиги OpenVPN можно глянуть?

[nucleon]

/etc/openvpn/ccd:

(Нажмите, чтобы показать/скрыть)

push "topology subnet"
ifconfig-push 192.168.11.18 255.255.255.0
push "route 192.168.10.0 255.255.255.0 192.168.11.1"

/etc/openvpn/server.conf:

(Нажмите, чтобы показать/скрыть)

mode server
tls-server
daemon
ifconfig 192.168.11.1 255.255.255.0
port 1194
proto tcp-server
dev tap

ca                      /etc/openvpn/keys/ca.crt
cert                    /etc/openvpn/keys/server.crt
key                     /etc/openvpn/keys/server.key
dh                      /etc/openvpn/keys/dh1024.pem

tls-auth                /etc/openvpn/keys/ta.key 0
cipher BF-CBC

client-config-dir /etc/openvpn/ccd
push "route 192.168.11.0 255.255.255.0 192.168.11.1"
keepalive 10 120

comp-lzo
persist-key
persist-tun
verb 3

/sdcard/openvpn/server.ovpn:

(Нажмите, чтобы показать/скрыть)

client
dev tap
proto tcp
remote y.y.y.y 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert htc.crt
key hts.key

ns-cert-type server
tls-auth ta.key 1
comp-lzo
verb 3

[fisher74]

вот боюсь ведроид не понимает tap-интерфейс