V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Distributions
Ubuntu
Fedora
CentOS
中文资源站
网易开源镜像站
KadeDivent
V2EX  ›  Linux

[求助] openvpn 的配置在本地虚拟机测试通过,一样的配置放到阿里云上就无法连接

  •  
  •   KadeDivent · 2019-02-01 17:32:25 +08:00 · 3756 次点击
    这是一个创建于 2133 天前的主题,其中的信息可能已经有所发展或是发生改变。

    如题,相同的配置文件,原封不动地移动到阿里云上,第一次测试无法建立连接,更换默认端口后客户端可以获取到 ip 地址,但是无法传输任何数据,不能 ping,也不能访问服务器上的网页,但是相同的配置在本地虚拟机就完全可用

    防火墙均已关闭,阿里云安全组已允许 100 端口访问 openvpn 版本相同,openssl 版本相同,唯一的不同是 虚拟机是 centos7 ,公网服务器是 centos6

    是我的配置有问题,还是说阿里云在后台偷偷动了手脚?

    server.conf 配置如下

    port 100
    proto tcp
    dev tun
    sndbuf 0
    rcvbuf 0
    ca ca.crt
    cert server.crt
    key server.key
    dh dh.pem
    auth SHA512
    tls-auth ta.key 0
    topology subnet
    server 172.18.0.0 255.255.192.0
    client-to-client
    keepalive 10 120
    cipher AES-256-CBC
    persist-key
    persist-tun
    status openvpn-status.log
    log-append openvpn.log
    verb 3
    crl-verify crl.pem
    client-config-dir ccd
    

    client.conf 配置如下(已替换敏感部分)

    client
    dev tun
    proto tcp
    sndbuf 0
    rcvbuf 0
    remote x.x.x.x 100
    resolv-retry infinite
    nobind
    persist-key
    persist-tun
    remote-cert-tls server
    auth SHA512
    cipher AES-256-CBC
    key-direction 1
    verb 0
    <ca>
    xxxxx
    </ca>
    <cert>
    xxxxx
    </cert>
    <key>
    xxxxxx
    </key>
    <tls-auth>
    xxxxxxx
    </tls-auth>
    
    
    9 条回复    2019-02-02 10:06:55 +08:00
    lsido
        1
    lsido  
       2019-02-01 18:05:32 +08:00 via iPhone
    看日志写了什么
    defunct9
        2
    defunct9  
       2019-02-01 22:24:14 +08:00 via iPhone
    开 ssh,让我上去看看
    ciaoly
        3
    ciaoly  
       2019-02-01 22:38:06 +08:00 via Android
    贴日志啊
    openvpn.log
    systemctl status openvpn@server
    journalctl -xe
    rancent
        4
    rancent  
       2019-02-01 22:52:48 +08:00
    iptables -t nat -F
    iptables -t nat -A POSTROUTING -s 172.18.0.0/24 -o eth0 -j MASQUERADE
    试试?
    flynaj
        5
    flynaj  
       2019-02-02 00:50:29 +08:00 via Android
    softether 试试
    dorothyREN
        6
    dorothyREN  
       2019-02-02 09:37:46 +08:00
    先看看端口通不通。。。。。
    Athrob
        7
    Athrob  
       2019-02-02 09:46:48 +08:00 via iPhone
    vpn 很早之前就全封了吧,要企业获得某些资质才能用。
    baojiweicn2
        8
    baojiweicn2  
       2019-02-02 10:05:54 +08:00
    端口关了吧。100 的端口一般都是关闭的。你要去防火墙上自己打开个洞才成。
    baojiweicn2
        9
    baojiweicn2  
       2019-02-02 10:06:55 +08:00
    看错了,当我没说。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3578 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 04:32 · PVG 12:32 · LAX 20:32 · JFK 23:32
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.