Не работает OpenVPN-клиент на Zyxel Keenetic Ultra 2, что делать?

Question

buwak @buwak

Не работает OpenVPN-клиент на Zyxel Keenetic Ultra 2, что делать?

Пытаюсь установить OpenVPN-туннель на Ultra II, но не получается... в логах выдаёт:

Feb 24 09:05:08OpenVPN0
OpenVPN 2.4.3 [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [AEAD]
Feb 24 09:05:08 OpenVPN0
library versions: OpenSSL 1.1.0g  2 Nov 2017, LZO 2.10
Feb 24 09:05:08 OpenVPN0
OpenSSL: error:02001002:lib(2):func(1):reason(2)
Feb 24 09:05:08 OpenVPN0
OpenSSL: error:2006D080:lib(32):func(109):reason(128)
Feb 24 09:05:08 OpenVPN0
OpenSSL: error:140AD002:lib(20):func(173):reason(2)
Feb 24 09:05:08 OpenVPN0
Cannot load certificate file BODO:\knd.crt
Feb 24 09:05:08 OpenVPN0
Exiting due to fatal error
Feb 24 09:05:08ndm
Service: "OpenVPN": unexpectedly stopped.
Feb 24 09:05:11 OpenVPN0
OpenVPN

Не понимаю почему не может прочитать ключ клиента. Если кто может, пожалуйста, расшифруйте коды ошибок OpenSSL.

Вопрос задан более трёх лет назад
2561 просмотр

1 комментарий

Подписаться 1 Простой 1 комментарий

Пригласить эксперта

Ответы на вопрос 1

4 комментария

buwak @buwak Автор вопроса

Сделал всё инлайновым, теперь :

Feb 24 11:54:39ndm
Network::Interface::OpenVpn: "OpenVPN0": configuration is invalid.
Feb 24 11:54:41ndm
Network::Interface::Supplicant: "OpenVPN0": authnentication is unchanged.
Feb 24 11:54:41ndm
Network::Interface::Base: "OpenVPN0": description saved.
Feb 24 11:54:41ndm
Network::Interface::IP: "OpenVPN0": IP address cleared.
Feb 24 11:54:41ndm
Network::Interface::IP: "OpenVPN0": global priority is 41221.
Feb 24 11:54:41ndm
Network::Interface::IP: "OpenVPN0": order is 0.
Feb 24 11:54:41ndm
Network::Interface::IP: "OpenVPN0": TCP-MSS adjustment enabled.
Feb 24 11:54:41ndm
Network::Interface::OpenVpn: "OpenVPN0": configuration successfully saved.
Feb 24 11:54:42ndm
Network::Interface::OpenVpn: "OpenVPN0": enable automatic routes accept via tunnel.
Feb 24 11:54:42ndm
Network::Interface::IP: "OpenVPN0": order is 0.
Feb 24 11:54:42ndm
Network::Interface::OpenVpn: "OpenVPN0": set connection via PPPoE1.
Feb 24 11:54:42ndm
Network::Interface::Base: "OpenVPN0": interface is up.
Feb 24 11:54:42ndm
Network::Interface::Base: "OpenVPN0": schedule cleared.
Feb 24 11:54:44OpenVPN0
Unrecognized option or missing or extra parameter(s) in configuration: (line 44): ta (2.4.3)
Feb 24 11:54:44OpenVPN0
Exiting due to fatal error
Feb 24 11:54:44ndm
Service: "OpenVPN": unexpectedly stopped.
Feb 24 11:54:44ndm
Network::Interface::OpenVpn: "OpenVPN0": configuration is invalid.

Написано более трёх лет назад

matperez @matperez

Unrecognized option or missing or extra parameter(s) in configuration: (line 44)

Смотрите что там на 44 строке.

А лучше выложите сюда конфиг, думаю людям проще будет вам помочь. Только удалите оттуда конкретные адреса и инлайн данные.

Написано более трёх лет назад

buwak @buwak Автор вопроса

конфиг клиента

# Создаем маршрутизируемый IP туннель.
dev tun
# Указываем протокол для подключения.
proto udp
# Указываем IP аддрес сервера с портом.
remote 5.*.*.203 1194

# Указываем чтобы клиент забирал информацию о маршрутизации с сервера.
client
# Указываем что мы являемся TLS клиентом.
tls-client

# Указываем путь к доверенному сертификату.
ca <ca>
# Указываем путь к клиентскому сертификату.
cert <cert>
# Указываем путь к клиентскому ключу.
key <key>
# Указываем путь к ключу безопасности и #устанавливаем параметр клиента 1
tls-auth <ta> 1
# Указываем алгоритм шифрования должен быть одинаковый клиент\\сервер.
cipher AES-128-CBC
# Включаем сжатие.
comp-lzo
# Устранение проблем с передачей MTU.
mssfix
# Указывает MTU для туннеля, должны быть одинаковые параметры клиент\\сервер.
tun-mtu 1500
# Указываем уровень логирования.
verb 3
auth SHA256
auth-nocache

route-delay 5
route-method exe

<cert>
-----BEGIN CERTIFICATE-----
M
M
D
B
M
M
B
D
9
G
A
4
+
A
d
F
B
C
h
B
s
U
l
C
V
L
-----END CERTIFICATE-----
</cert>

<key>
-----BEGIN PRIVATE KEY-----
M
a
0
c
S
U
h
V
b
l
V
e
7
t
c
u
F
D
V
b
3
I
E
c
m
V
-----END PRIVATE KEY-----
</key>

<ca>
-----BEGIN CERTIFICATE-----
M
B
Q
K
N
B
C
h
A
4
m
/
M
g
V
B
S
B
C
a
H
A
Y
-----END CERTIFICATE-----
</ca>

<ta>
-----BEGIN OpenVPN Static key V1-----
e
3
2
0
c
e
1
e
4
4
6
7
a
5
5
9
-----END OpenVPN Static key V1-----
</ta>

Написано более трёх лет назад

buwak @buwak Автор вопроса

Убрал всё лишнее:

конфиг клиента

dev tun
proto udp
remote 5.*.*.203 1194
client
tls-client
ca <ca>
cert <cert>
key <key>
tls-auth <ta> 1
cipher AES-128-CBC
comp-lzo
mssfix
tun-mtu 1500
verb 3
auth SHA256
auth-nocache
route-delay 5
route-method exe
<cert>
-----BEGIN CERTIFICATE-----
M
M
D
B
M
M
B
D
9
G
A
4
+
A
d
F
B
C
h
B
s
U
l
C
V
L
-----END CERTIFICATE-----
</cert
<key>
-----BEGIN PRIVATE KEY-----
M
a
0
c
S
U
h
V
b
l
V
e
7
t
c
u
F
D
V
b
3
I
E
c
m
V
-----END PRIVATE KEY-----
</key>
<ca>
-----BEGIN CERTIFICATE-----
M
B
Q
K
N
B
C
h
A
4
m
/
M
g
V
B
S
B
C
a
H
A
Y
-----END CERTIFICATE-----
</ca>
<ta>
-----BEGIN OpenVPN Static key V1-----
e
3
2
0
c
e
1
e
4
4
6
7
a
5
5
9
-----END OpenVPN Static key V1-----
</ta>

Лог на кинетике:

лог

Feb 24 16:00:18ndm
Core::Syslog: the system log has been cleared.
Feb 24 16:00:24ndm
Network::Interface::Supplicant: "OpenVPN0": authnentication is unchanged.
Feb 24 16:00:24ndm
Network::Interface::Base: "OpenVPN0": description saved.
Feb 24 16:00:24ndm
Network::Interface::IP: "OpenVPN0": IP address cleared.
Feb 24 16:00:24ndm
Network::Interface::IP: "OpenVPN0": global priority is 41221.
Feb 24 16:00:24ndm
Network::Interface::IP: "OpenVPN0": order is 0.
Feb 24 16:00:24ndm
Network::Interface::IP: "OpenVPN0": TCP-MSS adjustment enabled.
Feb 24 16:00:24ndm
Network::Interface::OpenVpn: "OpenVPN0": configuration successfully saved.
Feb 24 16:00:24ndm
Network::Interface::OpenVpn: "OpenVPN0": enable automatic routes accept via tunnel.
Feb 24 16:00:24ndm
Network::Interface::IP: "OpenVPN0": order is 0.
Feb 24 16:00:24ndm
Network::Interface::OpenVpn: "OpenVPN0": set connection via PPPoE1.
Feb 24 16:00:24ndm
Network::Interface::Base: "OpenVPN0": interface is up.
Feb 24 16:00:24ndm
Network::Interface::Base: "OpenVPN0": schedule cleared.
Feb 24 16:00:27 OpenVPN0
Unrecognized option or missing or extra parameter(s) in configuration: (line 22): ta (2.4.3)
Feb 24 16:00:27 OpenVPN0
Exiting due to fatal error
Feb 24 16:00:27ndm
Service: "OpenVPN": unexpectedly stopped.
Feb 24 16:00:27ndm
Network::Interface::OpenVpn: "OpenVPN0": configuration is invalid.

Написано более трёх лет назад

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Linux

+1 ещё

Средний
Как сделать двойное подключение по OpenVPN?
- 2 подписчика
- 06 апр.
- 244 просмотра
2

ответа
Linux

+3 ещё

Средний
Почему нет подключения к интернету при попытке маршрутизировать траффик после успешного создания общей локальной сети?
- 1 подписчик
- 06 апр.
- 146 просмотров
2

ответа
Сетевое оборудование

+2 ещё

Средний
Как реализовать подключение к Интернету через OpenVPN, используя шлюз на другом клиенте?
- 1 подписчик
- 04 апр.
- 133 просмотра
1

ответ
ZyXEL

Простой
Keenetic. Как настроить SSTP клиент с сертификатом?
- 1 подписчик
- 03 апр.
- 26 просмотров
0

ответов
OpenVPN

+1 ещё

Средний
Камера видеонаблюденияч постоянно шлет трафик в openvpn без запроса. как можно исправить?
- 1 подписчик
- 03 апр.
- 149 просмотров
2

ответа
VPN

+2 ещё

Простой
Не работает vpn в мобильной сети?
- 1 подписчик
- 31 мар.
- 390 просмотров
3

ответа
Linux

+1 ещё

Сложный
Double VPN. Как маршрутизировать трафик одного tun-интерфейса через другой tun часть 2?
- 1 подписчик
- 29 мар.
- 137 просмотров
0

ответов
Сетевое администрирование

+1 ещё

Средний
Пытаюсь настроить удаленный доступ к локальной сети через OpenVPN. Почему недоступны ресурсы локальной сети?
- 2 подписчика
- 29 мар.
- 7054 просмотра
10

ответов
Wi-Fi

+2 ещё

Сложный
Автоматический выбор региона активации MacBook?
- 3 подписчика
- 27 мар.
- 223 просмотра
3

ответа
Компьютерные сети

+2 ещё

Простой
Как настроить vpn сервер (OpenVPN или Wireguard) чтобы подключаться к нему можно было просто имея файл конфигурации?
- 3 подписчика
- 12 мар.
- 10369 просмотров
8

ответов
Показать ещё Загружается…

Системный администратор

Платформа • Москва

от 150 000 ₽

Angular frontend developer, разработчик middle+

IT Force • Краснодар

от 200 000 ₽

Middle+ Marketing manager

Правое полушарие Интроверта

от 120 000 ₽

Установить Windows и терминалы RDP на Dedicated Server (без лицензии)

19 апр. 2024, в 21:24

3000 руб./за проект

Разработка VST-плагина

19 апр. 2024, в 20:43

20000 руб./за проект

Нарисовать баннер для интернет-магазина

19 апр. 2024, в 20:35

500 руб./в час

Вероятно потому, что ищет файл не там, где он находится

Answer 1 · 2018-02-24 12:53:36

Каким образом задаете конфиг? Если просто текстом, то вставьте сертификат прямо туда

Вместо
ca BODO:\knd.crt
должно быть

<cert>
тут содержимое knd.crt
</cert>

Не работает OpenVPN-клиент на Zyxel Keenetic Ultra 2, что делать?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт