Авторизация

Topic-icon Перестал работать тоннель OpenVPN0

Больше
11 нояб 2020 14:03 #6152 от EvgenycH
EvgenycH создал эту тему: Перестал работать тоннель OpenVPN0
Вчера 10.11.2020 примерно в 08:00 мск оборвался тоннель и больше не подключается.
В журнале постоянно вот так:
Ноя 11 13:52:17

OpenVPN0
OpenVPN 2.4.6 [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [AEAD]
Ноя 11 13:52:17

OpenVPN0
library versions: OpenSSL 1.1.1d 10 Sep 2019, LZO 2.10
Ноя 11 13:52:17

OpenVPN0
WARNING: --ns-cert-type is DEPRECATED. Use --remote-cert-tls instead.
Ноя 11 13:52:18

OpenVPN0
UDP link local (bound): [AF_INET][undef]:1194
Ноя 11 13:52:18

OpenVPN0
UDP link remote: [AF_INET]84.201.157.25:35779
Ноя 11 13:52:18

OpenVPN0
NOTE: UID/GID downgrade will be delayed because of --client, --pull, or --up-delay
Ноя 11 13:53:18

OpenVPN0
TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Ноя 11 13:53:18

OpenVPN0
TLS Error: TLS handshake failed
Ноя 11 13:53:18

OpenVPN0
SIGTERM received, sending exit notification to peer
Ноя 11 13:53:18

OpenVPN0
SIGTERM[soft,tls-error] received, process exiting
Ноя 11 13:53:18

ndm
Service: "OpenVPN0": unexpectedly stopped.
Ноя 11 13:53:21

OpenVPN0
OpenVPN 2.4.6 [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [AEAD]
Ноя 11 13:53:21

OpenVPN0
library versions: OpenSSL 1.1.1d 10 Sep 2019, LZO 2.10
Ноя 11 13:53:21

OpenVPN0
WARNING: --ns-cert-type is DEPRECATED. Use --remote-cert-tls instead.
Ноя 11 13:53:21

OpenVPN0
UDP link local (bound): [AF_INET][undef]:1194
Ноя 11 13:53:21

OpenVPN0
UDP link remote: [AF_INET]84.201.157.25:35779
Ноя 11 13:53:21

OpenVPN0
NOTE: UID/GID downgrade will be delayed because of --client, --pull, or --up-delay



В интернетах пишут, что это говорит о проблеме на стороне сервера: "...клиент достучаться до сервера не может"
Вроде тут подобная проблема была:
vpnki.ru/questions/support-forum/tuns-ro...%D1%81%D1%8F-openvpn

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
11 нояб 2020 14:47 #6153 от admin
admin ответил в теме Перестал работать тоннель OpenVPN0
На сервере вроде бы все ок
1. попробуйте с этого устройства выполнить пинг 84.201.157.25
2. сообщите внешний IP адрес устройства (узнать можно на whatismyip.com)

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
11 нояб 2020 15:09 #6154 от EvgenycH
EvgenycH ответил в теме Перестал работать тоннель OpenVPN0
PPTP и L2TP на этом устройстве поднимаются
в данный момент запущен тоннель по L2TP
user8125
пинг
sending ICMP ECHO request to 84.201.157.25...
PING 84.201.157.25 (84.201.157.25) 56 (84) bytes of data.
84 bytes from 84.201.157.25: icmp_req=1, ttl=49, time=41.40 ms.
84 bytes from 84.201.157.25: icmp_req=2, ttl=49, time=39.48 ms.
84 bytes from 84.201.157.25: icmp_req=3, ttl=49, time=28.93 ms.
84 bytes from 84.201.157.25: icmp_req=4, ttl=49, time=40.11 ms.
84 bytes from 84.201.157.25: icmp_req=5, ttl=49, time=37.49 ms.
--- 84.201.157.25 ping statistics ---
5 packets transmitted, 5 packets received, 0% packet loss,
0 duplicate(s), time 4039.91 ms.
Round-trip min/avg/max = 28.93/37.48/41.40 ms.

В разделе Инструменты-Инструменты текущее активное подключение имеет Station IP = 31.173.86.122 - это внешний адрес?
удаленно подключаюсь к роутеру, не соображу как посмотреть иначе внешний айпишник

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
11 нояб 2020 15:13 #6155 от admin
admin ответил в теме Перестал работать тоннель OpenVPN0
Да, я вижу сейчас трафик L2TP с 31.173.86.122
Чтобы понять суть проблемы с openvpn нужно отключить L2TP и попробовать установить openvpn

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
11 нояб 2020 15:25 #6156 от EvgenycH
EvgenycH ответил в теме Перестал работать тоннель OpenVPN0
отключил л2тп, включил опенвпн, в журнале теже ошибки

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
11 нояб 2020 15:28 - 11 нояб 2020 15:29 #6157 от admin
admin ответил в теме Перестал работать тоннель OpenVPN0
вижу отключение и больше трафика L2TP нет...
но нет и трафика openvpn... даже попыток нет


если все заработало - нажмите на баннеры!
Вложения:
Последнее редактирование: 11 нояб 2020 15:29 от admin.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
11 нояб 2020 15:31 #6158 от EvgenycH
EvgenycH ответил в теме Перестал работать тоннель OpenVPN0
т.е. вероятно клиент OpenVPN поломался?
роутер перезагружал, не помогает.
что еще можно попробовать?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
11 нояб 2020 15:35 #6159 от admin
admin ответил в теме Перестал работать тоннель OpenVPN0
Признаться, я не понимаю как такое может быть ...

а сделайте пинг msk.vpnki.ru еще раз, пожалуйста.

точно ли адрес 31.173.86.122 ? вы ведь перезапускали рутер - он мог и поменяться

что за роутер?

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
11 нояб 2020 15:39 #6160 от EvgenycH
EvgenycH ответил в теме Перестал работать тоннель OpenVPN0
Нет, сейчас не перезагружался, вчера перезагружался пару раз
роутер Keenetik Extra
Тоннель до этого проработал в этом режиме около года, в настройки не залазил, последний раз лазил как раз настроить оупенвпн, т.к. л2тп часто стал падать

sending ICMP ECHO request to msk.vpnki.ru...
PING msk.vpnki.ru (84.201.157.25) 56 (84) bytes of data.
84 bytes from msk.vpnki.ru (84.201.157.25): icmp_req=1, ttl=49, time=44.87 ms.
84 bytes from msk.vpnki.ru (84.201.157.25): icmp_req=2, ttl=49, time=42.29 ms.
84 bytes from msk.vpnki.ru (84.201.157.25): icmp_req=3, ttl=49, time=42.60 ms.
84 bytes from msk.vpnki.ru (84.201.157.25): icmp_req=4, ttl=49, time=27.90 ms.
84 bytes from msk.vpnki.ru (84.201.157.25): icmp_req=5, ttl=49, time=31.72 ms.
--- msk.vpnki.ru ping statistics ---
5 packets transmitted, 5 packets received, 0% packet loss,
0 duplicate(s), time 4033.88 ms.
Round-trip min/avg/max = 27.90/37.87/44.87 ms.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
11 нояб 2020 15:39 #6161 от admin
admin ответил в теме Перестал работать тоннель OpenVPN0
пинги пришли, адрес не менялся

если все заработало - нажмите на баннеры!
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
11 нояб 2020 15:41 #6162 от EvgenycH
EvgenycH ответил в теме Перестал работать тоннель OpenVPN0
если это имеет значение, то этот роутер выхдоит в интернет через другой роутер с 4г модемом... но если бы была проблема в этом, наверное, и л2тп не поднималось?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
11 нояб 2020 15:45 #6163 от EvgenycH
EvgenycH ответил в теме Перестал работать тоннель OpenVPN0
кстати есть доступное обновление прошивки роутера, в котором есть и обновление для опенвпн клиента... можно попробовать и обновиться)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
11 нояб 2020 15:47 #6164 от admin
admin ответил в теме Перестал работать тоннель OpenVPN0
не думаю, что в этом проблема
если пинги ходят - значит маршруты есть и пакеты ходят.
однако пакеты UDP на ваш порт OpenVPN на сервере 35779 почему-то до сервера не доходят.
тут есть два варианта - либо они не выходят с рутера, либо они заблокированы где-то по дороге
по первому варианту - если у вас под рукой промежуточный рутер, то вы можете попробовать поймать эти пакеты на нем
по второму варианту - вы можете ради теста поменять в файле .ovpn номер порта на любой другой и перезапустить openvpn
(понятно, что openvpn не установится, но может быть я увижу пакеты от вашего адреса, пусть и по другому порту - главное это будет от вашего процесса openvpn)

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
11 нояб 2020 16:00 #6165 от EvgenycH
EvgenycH ответил в теме Перестал работать тоннель OpenVPN0
поменял порт на 1194.
запустил

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
11 нояб 2020 16:04 - 11 нояб 2020 16:04 #6166 от admin
admin ответил в теме Перестал работать тоннель OpenVPN0
вот что пришло ...порт 35817... а вы что на что поменяли?

если все заработало - нажмите на баннеры!
Вложения:
Последнее редактирование: 11 нояб 2020 16:04 от admin.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.