Open VPN
Jan Spatka
J.Spatka at dhi.cz
Mon Oct 11 09:14:19 CEST 2010
Pouzivam XP a spoustim VPN pravym tlačítkem na ovpn konfiguracnim souboru, ale jak jsem řekl, tunel se asi provede, protože ping na VPN server 10.8.0.1 funguje.
Co by mělo delat ono pull v konfiguraku klienta?
Takto vypada muj klient konfigurace
client
dev tun
proto udp
remote x.x.x.x 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca C:\\vpn\\ca.crt
cert C:\\vpn\\honza.crt
key C:\\vpn\\honza.key
ns-cert-type server
comp-lzo
verb 3
-----Original Message-----
From: users-l-bounces na freebsd.cz [mailto:users-l-bounces na freebsd.cz] On Behalf Of Petr Macek
Sent: Monday, October 11, 2010 9:06 AM
To: FreeBSD mailing list
Subject: Re: Open VPN
pises, ze klient jsou windows. V posledni dobe dost zalezi jake a jak
VPN spoustis (zda pres ikonku openvpn gui). Jde o prava k pridani routy.
Pokud to spoustis jako sluzbu, nemel bys mit problem, ale kdyz to
spoustis rucne nebo pres openvpngui, mas problem:
Ve win XP je to ok, kdyz se spusti gui, jde pres nej spustit VPN a routa
se prida. Ve vistach a 7 je to horsi. Kdyz si rucne spustis gui (prave
tl. mysi na exe a das "Spustit jako spravce" a pres nej to spustis, tak
to routu prida. Ale spoustet gui pres nabidku po spusteni s vyssimi
pravi se Ti nepovede, protoze to Ti zakaze defender. Openvpn gui se
svyssimi pravy spousti pres planovac uloh, kdy naplanujes ulohu po
prihlaseni uzivatele :-)
Win 7 jsou na tom podobne. U obou systemu je ale v logu VPN videt,
jestli tu routu pridaji nebo na tom selhavaji.
> VPN klient (win) <-> Router <-> VPN server (FreeBSD 8) <-> Lokalni sit
>
>
> MULTI: bad source address from client [x.x.x.x], packet dropped
tohle ale vypada na jiny problem. Spust si:
tcpdump -n -i tunX a koukej, co ten klient posila.
Do konfigurace klienta si pridej pull, jestli ho tam nemas
--
# ---------------
# Petr Macek
# pm na kostax.cz
# 777 782 688
# icq: 87323239
# http://www.kostax.cz
--
FreeBSD mailing list (users-l na freebsd.cz)
http://www.freebsd.cz/listserv/listinfo/users-l
More information about the Users-l
mailing list