клиент openvpn для Ubuntu16

[nicdnepr]

поставил на сервер openvpn
он мне дал файл client.ovpn
для теста я его скормил вин клиенту openvpn и все завелось
теперь хочу завести под убунтой 16, но не получается
если запускать под консолью openvpn и указать путь к ключу то соединения нету. указываю так sudo openvpn --config /etc/openvpn/user.ovpn
гуглил,оказывается надо генерить еще файлы crt а есть решение попроще?

[thunderamur]

nicdnepr, если под виндой запустилось без сертификатов, значит конфигурация без сертификатов и также должна запускаться и в линукс.

Во-первых, покажи, что у тебя там за конфиг. IP и порты замаскируй.

[nicdnepr]

вот файл который мне дал сервер

(Нажмите, чтобы показать/скрыть)

client
dev tun
proto udp
sndbuf 0
rcvbuf 0
remote
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
cipher AES-256-CBC
comp-lzo
setenv opt block-outside-dns
key-direction 1
verb 3
<ca>
-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----
</ca>
<cert>
Certificate:
   
         
-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN PRIVATE KEY-----

-----END PRIVATE KEY-----
</key>
<tls-auth>
#
# 2048 bit OpenVPN static key
#
-----BEGIN OpenVPN Static key V1-----

-----END OpenVPN Static key V1-----
</tls-auth>

вот лог лог Ubuntu

(Нажмите, чтобы показать/скрыть)

sudo openvpn --config /home/k/sharedfolder/client.ovpn
Mon Jan  2 15:24:38 2017 Unrecognized option or missing parameter(s) in /home/k/sharedfolder/client.ovpn:14: block-outside-dns (2.3.10)
Mon Jan  2 15:24:38 2017 OpenVPN 2.3.10 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [PKCS11] [MH] [IPv6] built on Feb  2 2016
Mon Jan  2 15:24:38 2017 library versions: OpenSSL 1.0.2g  1 Mar 2016, LZO 2.08
Mon Jan  2 15:24:38 2017 Control Channel Authentication: tls-auth using INLINE static key file
Mon Jan  2 15:24:38 2017 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Jan  2 15:24:38 2017 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Jan  2 15:24:38 2017 Socket Buffers: R=[212992->212992] S=[212992->212992]
Mon Jan  2 15:24:38 2017 UDPv4 link local: [undef]
Mon Jan  2 15:24:38 2017 UDPv4 link remote: [AF_INET]7:1194
Mon Jan  2 15:24:38 2017 TLS: Initial packet from [AF_INET]487:1194, sid=224a1df8 7518e490
Mon Jan  2 15:24:38 2017 VERIFY OK: depth=1, CN=ChangeMe
Mon Jan  2 15:24:38 2017 Validating certificate key usage
Mon Jan  2 15:24:38 2017 ++ Certificate has key usage  00a0, expects 00a0
Mon Jan  2 15:24:38 2017 VERIFY KU OK
Mon Jan  2 15:24:38 2017 Validating certificate extended key usage
Mon Jan  2 15:24:38 2017 ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication
Mon Jan  2 15:24:38 2017 VERIFY EKU OK
Mon Jan  2 15:24:38 2017 VERIFY OK: depth=0, CN=server
Mon Jan  2 15:24:39 2017 Data Channel Encrypt: Cipher 'AES-256-CBC' initialized with 256 bit key
Mon Jan  2 15:24:39 2017 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Jan  2 15:24:39 2017 Data Channel Decrypt: Cipher 'AES-256-CBC' initialized with 256 bit key
Mon Jan  2 15:24:39 2017 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Jan  2 15:24:39 2017 Control Channel: TLSv1.2, cipher TLSv1/SSLv3 DHE-RSA-AES256-GCM-SHA384, 2048 bit RSA
Mon Jan  2 15:24:39 2017 [server] Peer Connection Initiated with [AF_INET]87:1194
Mon Jan  2 15:24:41 2017 SENT CONTROL [server]: 'PUSH_REQUEST' (status=1)
Mon Jan  2 15:24:42 2017 PUSH: Received control message: 'PUSH_REPLY,redirect-gateway def1 bypass-dhcp,dhcp-option DNS 8.8.8.8,dhcp-option DNS 8.8.4.4,route-gateway 10.8.0.1,topology subnet,ping 10,ping-restart 120,ifconfig 10.8.0.2 255.255.255.0'
Mon Jan  2 15:24:42 2017 OPTIONS IMPORT: timers and/or timeouts modified
Mon Jan  2 15:24:42 2017 OPTIONS IMPORT: --ifconfig/up options modified
Mon Jan  2 15:24:42 2017 OPTIONS IMPORT: route options modified
Mon Jan  2 15:24:42 2017 OPTIONS IMPORT: route-related options modified
Mon Jan  2 15:24:42 2017 OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
Mon Jan  2 15:24:42 2017 ROUTE_GATEWAY 192.168.1.1/255.255.255.0 IFACE=enp3s0 HWADDR=d4:3d:7e:32:fb:56
Mon Jan  2 15:24:42 2017 TUN/TAP device tun0 opened
Mon Jan  2 15:24:42 2017 TUN/TAP TX queue length set to 100
Mon Jan  2 15:24:42 2017 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Mon Jan  2 15:24:42 2017 /sbin/ip link set dev tun0 up mtu 1500
Mon Jan  2 15:24:42 2017 /sbin/ip addr add dev tun0 10.8.0.2/24 broadcast 10.8.0.255
Mon Jan  2 15:24:42 2017 /sbin/ip route add .187/32 via 192.168.1.1
Mon Jan  2 15:24:42 2017 /sbin/ip route add 0.0.0.0/1 via 10.8.0.1
Mon Jan  2 15:24:42 2017 /sbin/ip route add 128.0.0.0/1 via 10.8.0.1
Mon Jan  2 15:24:42 2017 Initialization Sequence Completed

Пользователь добавил сообщение 02 Января 2017, 16:35:49:еще поставил  network-manager-openvpn нажимаю импортировать vpn но берет только ип

[fisher74]

Эммм... я бы рекомендовал убрать конфиг, учитывая что он со встроенным сертификатом

А что у не так с соединением-то? Как Вы это определили? Я, например, вижу, что всё сраслось и соединилось.

[nicdnepr]

проблема что трафик не идет на убунте
тестирую на виртуалке и на рабочей машине, на рабочей Ubuntu 16,на виртуалке Ubuntu 14 и трафик не идет
вин хр тоже на виртуалке но трафик идет

а что с сертификатом можно сделать не видя ип сервера?

[Mogost]

Добавь к своему .ovpn файлу такие строки

Код: [Выделить]

script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-confВсе срастается, просто не резолвит скорее всего

[nicdnepr]

Код: [Выделить]

script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-confпомогло,после удалил и подключился и опять трафик не идет

[Mogost]

так а зачем удалять если помогло?

[nicdnepr]

интересно узнать почему не работает штатный конфиг

[tahr]

интересно узнать почему не работает штатный конфиг

Как узнаешь, сообщи.

Проблему решил? Какое конкретное решение помогло указал?
Если тему пометишь, как решенную, то другим бедолагам может помочь - легче искать будет.

[Mogost]

интересно узнать почему не работает штатный конфиг

Все просто, не проталкиваются настройки DNS. Можно поправить как я сказал, либо прописав статично в custom-dns.
Шиндовс их подтягивает само, для убунты нужны те строки.

[nicdnepr]

еще вопрос-почему network-manager-openvpn  не хочет импортировать файл ovpn?

[Mogost]

еще вопрос-почему network-manager-openvpn  не хочет импортировать файл ovpn?

Баг. https://bugs.launchpad.net/ubuntu/+source/network-manager-openvpn/+bug/606365
reneg-sec убери в конфиге (скорее всего он у тебя есть)
И начни гуглить уже хоть немного.

[nicdnepr]

гуглил нету в конфиге этого
в гугле только все жалуются что не импортирует и статьи как из ovpn генерить файлы ca, cert, key