@Skywoker73
anykey

Как настроить OpenVPN-server на роутере (AsusWRT)?

Есть железка Asus RT-N18U , довольно мощная, прошивка оффициальная.

Не могу подключиться к серверу Openvpn на роутере.
Делаю по инструкции
www.asus.com/support/Knowledge-Detail/11/2/RTAC68U...

Адрес роутера внешний-статический, брандмауэр отключал (как на роутере так и на клиенте)
Прошивка роутера последняя. Клиент - машина на винХР
Файлы логов в приложении.

сервер (журнал в интефейсе роутера):
ul 22 11:54:29 openvpn[3802]: Socket Buffers: R=[122880->131072] S=[122880->131072]
Jul 22 11:54:29 openvpn[3802]: TUN/TAP device tun21 opened
Jul 22 11:54:29 openvpn[3802]: TUN/TAP TX queue length set to 100
Jul 22 11:54:29 openvpn[3802]: UDPv4 link local (bound): [undef]
Jul 22 11:54:29 openvpn[3802]: UDPv4 link remote: [undef]
Jul 22 11:55:29 openvpn[3802]: Inactivity timeout (--ping-restart), restarting
Jul 22 11:55:29 openvpn[3802]: Closing TUN/TAP interface
Jul 22 11:55:29 openvpn[3802]: SIGUSR1[soft,ping-restart] received, process restarting
Jul 22 11:55:29 openvpn[3802]: Restart pause, 2 second(s)
Jul 22 11:55:31 openvpn[3802]: ******* WARNING *******: all encryption and authentication features disabled -- all data will be tunnelled as cleartext
Jul 22 11:55:31 openvpn[3802]: Socket Buffers: R=[122880->131072] S=[122880->131072]
Jul 22 11:55:31 openvpn[3802]: TUN/TAP device tun21 opened
Jul 22 11:55:31 openvpn[3802]: TUN/TAP TX queue length set to 100
Jul 22 11:55:31 openvpn[3802]: UDPv4 link local (bound): [undef]
Jul 22 11:55:31 openvpn[3802]: UDPv4 link remote: [undef]
Jul 22 11:56:31 openvpn[3802]: Inactivity timeout (--ping-restart), restarting
Jul 22 11:56:31 openvpn[3802]: Closing TUN/TAP interface
Jul 22 11:56:31 openvpn[3802]: SIGUSR1[soft,ping-restart] received, process restarting
Jul 22 11:56:31 openvpn[3802]: Restart pause, 2 second(s)
Jul 22 11:56:33 openvpn[3802]: ******* WARNING *******: all encryption and authentication features disabled -- all data will be tunnelled as cleartext
Jul 22 11:56:33 openvpn[3802]: Socket Buffers: R=[122880->131072] S=[122880->131072]
Jul 22 11:56:33 openvpn[3802]: TUN/TAP device tun21 opened
Jul 22 11:56:33 openvpn[3802]: TUN/TAP TX queue length set to 100
Jul 22 11:56:33 openvpn[3802]: UDPv4 link local (bound): [undef]
Jul 22 11:56:33 openvpn[3802]: UDPv4 link remote: [undef]
Jul 22 11:57:33 openvpn[3802]: Inactivity timeout (--ping-restart), restarting
Jul 22 11:57:33 openvpn[3802]: Closing TUN/TAP interface
Jul 22 11:57:33 openvpn[3802]: SIGUSR1[soft,ping-restart] received, process restarting
Jul 22 11:57:33 openvpn[3802]: Restart pause, 2 second(s)
Jul 22 11:57:35 openvpn[3802]: ******* WARNING *******: all encryption and authentication features disabled -- all data will be tunnelled as cleartext
Jul 22 11:57:35 openvpn[3802]: Socket Buffers: R=[122880->131072] S=[122880->131072]
Jul 22 11:57:35 openvpn[3802]: TUN/TAP device tun21 opened
Jul 22 11:57:35 openvpn[3802]: TUN/TAP TX queue length set to 100
Jul 22 11:57:35 openvpn[3802]: UDPv4 link local (bound): [undef]
Jul 22 11:57:35 openvpn[3802]: UDPv4 link remote: [undef]
Jul 22 11:58:35 openvpn[3802]: Inactivity timeout (--ping-restart), restarting
Jul 22 11:58:35 openvpn[3802]: Closing TUN/TAP interface
Jul 22 11:58:35 openvpn[3802]: SIGUSR1[soft,ping-restart] received, process restarting
Jul 22 11:58:35 openvpn[3802]: Restart pause, 2 second(s)


Настройки сервера на скринах, клиент настроен просто путем экспорта файлика client.ovpn из вебморды роутера как и сказано в инструкции.

лог на клиентской тачке от файла .ovpn
Wed Jul 22 11:18:51 2015 Attempting to establish TCP connection with [AF_INET]100.200.300.400:1194 [nonblock]
Wed Jul 22 11:18:52 2015 TCP connection established with [AF_INET]100.200.300.400:1194
Wed Jul 22 11:18:52 2015 TCPv4_CLIENT link local: [undef]
Wed Jul 22 11:18:52 2015 TCPv4_CLIENT link remote: [AF_INET]100.200.300.400:1194
Wed Jul 22 11:18:52 2015 TLS_ERROR: BIO read tls_read_plaintext error: error:14082174:SSL routines:SSL3_CHECK_CERT_AND_ALGORITHM:dh key too small
Wed Jul 22 11:18:52 2015 TLS Error: TLS object -> incoming plaintext read error
Wed Jul 22 11:18:52 2015 TLS Error: TLS handshake failed
Wed Jul 22 11:18:52 2015 Fatal TLS error (check_tls_errors_co), restarting
Wed Jul 22 11:18:52 2015 SIGUSR1[soft,tls-error] received, process restarting
Wed Jul 22 11:18:57 2015 Attempting to establish TCP connection with [AF_INET]100.200.300.400:1194 [nonblock]
Wed Jul 22 11:18:58 2015 SIGTERM[hard,init_instance] received, process exiting
fc63dc7c4b9f47ab8b05247c5e7d42f5.JPG6802dde9959b45609e066b621e758363.JPG68a4455da48349e6884418481ea3d8d6.JPG
  • Вопрос задан
  • 4014 просмотров
Пригласить эксперта
Ответы на вопрос 3
@LiguidCool
Мне кажется, или у вас ключей нет на роутере? (последний скрин)
А вообще
Jul 22 11:54:29 openvpn[3802]: UDPv4 link local (bound): [undef]
Jul 22 11:54:29 openvpn[3802]: UDPv4 link remote: [undef]

по моему намекает, что у вас не настроены IP'шники. Ну если сервер как раз на роутере, то предполагю должен быть link local (bound)
Сдается у вас ничего не сконфигурировано. Там ничего не сказано ни про ключи, ни про правку конфига (как минимум надо IP прописывать!!!)
Ответ написан
Комментировать
MaxDukov
@MaxDukov
впишусь в проект как SRE/DevOps.
однозначно ключи.
и запись в логах на клиенте
Wed Jul 22 11:18:52 2015 TLS_ERROR: BIO read tls_read_plaintext error: error:14082174:SSL routines:SSL3_CHECK_CERT_AND_ALGORITHM:dh key too small

на это намекает
Ответ написан
Комментировать
@Skywoker73 Автор вопроса
anykey
Выяснилась проблема: Роутер на старой прошивке генерировал сертификаты, они там в пустых полях были. Обновил ПО - пропали.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы