user9419
Добрый день, с начала подключения и по сей день периодически прерываются соединения и прилетают такие сообщения.
После последнего разрыва соединение на восстановилось.
2019-11-01 06:38:05
user9419
Access-Reject / Oшибка в пароле или пользователь уже подключен
2019-11-01 05:38:03
user9419
Access-Accept
2019-11-01 05:30:59
user9419
Access-Reject / Oшибка в пароле или пользователь уже подключен
2019-11-01 04:30:58
user9419
Access-Accept
2019-11-01 04:23:56
user9419
Access-Reject / Oшибка в пароле или пользователь уже подключен
2019-11-01 03:23:54
user9419
Access-Accept
2019-11-01 03:16:52
user9419
Access-Reject / Oшибка в пароле или пользователь уже подключен
2019-11-01 02:16:51
user9419
Access-Accept
2019-11-01 02:09:48
user9419
Access-Reject / Oшибка в пароле или пользователь уже подключен
2019-11-01 01:09:47
user9419
Access-Accept
2019-11-01 01:02:47
user9419
Access-Reject / Oшибка в пароле или пользователь уже подключен
2019-11-01 00:02:46
user9419
Access-Accept
2019-10-31 23:26:57
user9419
Access-Accept
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Добрый день, думаю, что я понимаю причину.
Обрыв раз в час очень похож на старт процедуры смены ключей в OpenVPN. Эта процедура регулируется таймерами как на сервере, так и на клиенте. На стороне сервера таймер процедуры смены ключей стоит существенно больше. Скорее всего, это настройки на клиенте.
В конфигурационном файле, который вы скачали стоит параметр reneg-sec 0, который говорит о том, что процедура смены ключей не нужна вовсе. Однако не все версии OpenVPN понимают "0", попробуйте поставить что-нибудь типа reneg-sec 604800, переустановить соединение и подождать пару часов
У меня маршрутизатор с прошивкой от Padavan (Asus RT-N56U) из скаченного файла используются только ключи безопасности. Сам файл никуда не помещается, поэтому непонятно как поможет "reneg-sec 604800"
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Вам необходимо найти способ передать параметры демону опенвпн. Если их не видно в веб-интерфейсе, то вероятно к ним можно достучаться через telnet /ssh
Кстати сейчас выдает при попытке перейти на опубликованный адрес.
503 Service Unavailable
No server is available to handle this request.
На присвоенный IP пингуется
На роутере выдаёт такие сообщения
Nov 2 09:54:52 openvpn-cli[921]: NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Nov 2 10:00:52 openvpn-cli[921]: WARNING: --ns-cert-type is DEPRECATED. Use --remote-cert-tls instead.
Nov 2 10:00:52 openvpn-cli[921]: NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Nov 2 10:06:53 openvpn-cli[921]: WARNING: --ns-cert-type is DEPRECATED. Use --remote-cert-tls instead.
Nov 2 10:06:53 openvpn-cli[921]: NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Последнее редактирование: 5 года 1 мес. назад пользователем kashalex.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Эти сообщения:
Nov 2 10:06:53 openvpn-cli[921]: WARNING: --ns-cert-type is DEPRECATED. Use --remote-cert-tls instead.
Nov 2 10:06:53 openvpn-cli[921]: NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
не ошибки, а предупреждения. Так что, если соединение установлено, то можно не обращать внимания на эти предупреждения.
В момент моего просмотра в 11-22 я вижу ваш Мажордомо по указанному URL, поэтому вроде бы все ок.
А сообщение про No server is available to handle this request. означает, что сервер vpnki перенаправил запрос http из Интернет на адрес 192.168.... и порт 80, но не получил от него ответа. То есть либо не был установлен туннель, либо на 80 порту не слушал ваш веб-сервер.
Удалось ли вам разобраться с параметрами Опенвпн для Падавана?
