доброго времени суток...
- возможно ль более детально посмотреть сообщение "Access-Reject / Oшибка в пароле или пользователь уже подключен"?
- используется ль ip v6 в соединении?
Последнее редактирование: 02 дек 2018 22:11 от BSM.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
никак не удаётся побороть:
"Dec 3 00:52:38 openvpn 99007 WARNING: 'link-mtu' is used inconsistently, local='link-mtu 1590', remote='link-mtu 1557'
Dec 3 00:52:38 openvpn 99007 WARNING: 'tun-mtu' is used inconsistently, local='tun-mtu 1532', remote='tun-mtu 1500'
Dec 3 00:52:38 openvpn 99007 WARNING: 'comp-lzo' is present in local config but missing in remote config, local='comp-lzo'"
GMT +4
openvpn-2.4.6_1
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Причина Access-Reject есть в файловых логах, но вывести это пользователю затруднительно.
Слишком большие логи и поиск по ним будет тяжелым. Смогу посмотреть по запросу, но не быстро.
IPv6 пока не используется, так как мы не нашли этому практического применения. Хотя на форуме уже были вопросы на этот счет. А вам для чего IPv6 ?
если все заработало - нажмите на баннеры!
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
v6 - на старой версии пфсенса при отключении в опенвпн - не работало соединение ... в фаерволе просто отрубил на всякий случчай... в новой версии - убрали упоминание v6... Поэтому и хотел уточнить...
по моим логам, вроде как mtu и comp-lzo ... с ними траблы (...
возможно "'comp-lzo' is present in local config but missing in remote config, local='comp-lzo'" первичнее окажется...
у Вас версия опенвпн какая?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
читал как то, что если сервер не ожидает инструкции compress lzo, то у клиента проблемы, так как в последней версии клиент посылает данную инструкцию (yes, no, adaptive)... мол, у сервера должна быть если и выключено, то как no...
насколько это справедливо, не знаю...
сейчас одну мысль хочу проверить.. отпишусь...
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
forum.netgate.com/topic/105985/pfsense-o...-if-no-compression/4
"If you have no compression options in the configuration at all, it still enables it with adaptive compression because that's the current OpenVPN default (it wasn't always). And if you use "comp-lzo no" the far side won't understand that if it does not have LZO compiled in"
ещё где то тоже попадалось. т.е. lzo может быть и выключен, но скомпилирован на сервере
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
я перешёл было на старую версию (благо не удалил ещё.. но не могу его держать для работы), чтобы сравнить логи и тп...
заработал, но через минуты 4 - "Connection reset command was pushed by server ('[N]')"
и "WARNING: 'link-mtu' is used inconsistently, local='link-mtu 1557', remote='link-mtu 1558'
WARNING: 'comp-lzo' is present in remote config but missing in local config, remote='comp-lzo'"
Подозреваю, Вы как раз в тот момент включили LZO...
...
Сейчас перейду на новый клиент... посмотрим
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.