Не получается подключится к vpn

olyaX	# 5 лет, 11 месяцев назад (отредактировано 5 лет, 11 месяцев назад)
Темы: 8 Сообщения: 61 Участник с: 22 апреля 2018	Всем здрасти! Не получается настроить подключение к vpn. Вот что происходит при запуске файла клиентской конфигурации: `$ sudo openvpn --config client2.ovpn Options error: --up script fails with '/etc/openvpn/update-resolv-conf': No such file or directory (errno=2) Options error: Please correct this error. Use --help for more information.` Файл .ovpn: `client dev tun proto udp sndbuf 0 rcvbuf 0 mssfix 0 resolv-retry infinite nobind user nobody group nogroup persist-key persist-tun remote-cert-tls server tls-auth ta.key 1 cipher AES-256-CBC auth SHA512 keepalive 10 120 comp-lzo verb 3 key-direction 1 script-security 2 up /etc/openvpn/update-resolv-conf down /etc/openvpn/update-resolv-conf` Я понимаю что дело в файле "update-resolv-conf" который не генеририться. Но как его сгенерировать не могу понять. Пакет "openresolv" установлен. Пробовала по этой инструкции https://wiki.archlinux.org/index.php/OpenVPN_(%D0%A0%D1%83%D1%81%D1%81%D0%BA%D0%B8%D0%B9) там в разделе "DNS" об этом не совсем ясно сказано, в общем сама пробовола создать файл "update-resolv-conf" и изменить пути к нему в клиентском конфиге но ничего не получилось. Соединения нет. Пробовала также переключаться с "netctl" на "NetworkManadger" установив при этом пакеты: networkmanager-vpnc, networkmanager-pptp, networkmanager-openvpn. Делала это потому что хотела попробовать подключится через те же настройки что и в ubuntu (на которой тот же файл исправно работает). Может кто нибудь подсказать что делать нужно а то я вспотела уже?

# 5 лет, 11 месяцев назад (отредактировано 5 лет, 11 месяцев назад)

Сообщения: 61

Участник с: 22 апреля 2018

Всем здрасти!
Не получается настроить подключение к vpn. Вот что происходит при запуске файла клиентской конфигурации:

$ sudo openvpn --config client2.ovpn
Options error: --up script fails with '/etc/openvpn/update-resolv-conf': No such file or directory (errno=2)
Options error: Please correct this error.
Use --help for more information.

Файл .ovpn:

client
dev tun
proto udp
sndbuf 0
rcvbuf 0
mssfix 0
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
remote-cert-tls server
tls-auth ta.key 1
cipher AES-256-CBC
auth SHA512
keepalive 10 120
comp-lzo
verb 3
key-direction 1
script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

Я понимаю что дело в файле "update-resolv-conf" который не генеририться. Но как его сгенерировать не могу понять. Пакет "openresolv" установлен.
Пробовала по этой инструкции https://wiki.archlinux.org/index.php/OpenVPN_(%D0%A0%D1%83%D1%81%D1%81%D0%BA%D0%B8%D0%B9) там в разделе "DNS" об этом не совсем ясно сказано, в общем сама пробовола создать файл "update-resolv-conf" и изменить пути к нему в клиентском конфиге но ничего не получилось. Соединения нет.

Пробовала также переключаться с "netctl" на "NetworkManadger" установив при этом пакеты: networkmanager-vpnc, networkmanager-pptp, networkmanager-openvpn. Делала это потому что хотела попробовать подключится через те же настройки что и в ubuntu (на которой тот же файл исправно работает).
Может кто нибудь подсказать что делать нужно а то я вспотела уже?

indeviral	# 5 лет, 11 месяцев назад
Темы: 39 Сообщения: 3203 Участник с: 10 августа 2013	ссылка Ошибки в тексте-неповторимый стиль автора©

olyaX	# 5 лет, 11 месяцев назад
Темы: 8 Сообщения: 61 Участник с: 22 апреля 2018	спасибо за наводку. Так как systemd 238 у меня решила сделать по этой инструкции https://github.com/jonathanio/update-systemd-resolved. Не уверена что все правильно сделала ибо гемор тот ещё. Ошибка update-resolv-conf вроде бы ушла, но появились эти: $ sudo openvpn --config client2.ovpn Thu May 10 01:04:27 2018 OpenVPN 2.4.6 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Apr 24 2018 Thu May 10 01:04:27 2018 library versions: OpenSSL 1.1.0h 27 Mar 2018, LZO 2.10 Thu May 10 01:04:27 2018 NOTE: the current --script-security setting may allow this configuration to call user-defined scripts Thu May 10 01:04:27 2018 Outgoing Control Channel Authentication: Using 512 bit message hash 'SHA512' for HMAC authentication Thu May 10 01:04:27 2018 Incoming Control Channel Authentication: Using 512 bit message hash 'SHA512' for HMAC authentication Thu May 10 01:04:27 2018 failed to find GID for group nogroup Thu May 10 01:04:27 2018 Exiting due to fatal error

olyaX

# 5 лет, 11 месяцев назад

Темы: 8

Сообщения: 61

Участник с: 22 апреля 2018

спасибо за наводку. Так как systemd 238 у меня решила сделать по этой инструкции https://github.com/jonathanio/update-systemd-resolved. Не уверена что все правильно сделала ибо гемор тот ещё.
Ошибка update-resolv-conf вроде бы ушла, но появились эти:


$ sudo openvpn --config client2.ovpn
Thu May 10 01:04:27 2018 OpenVPN 2.4.6 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Apr 24 2018
Thu May 10 01:04:27 2018 library versions: OpenSSL 1.1.0h  27 Mar 2018, LZO 2.10
Thu May 10 01:04:27 2018 NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Thu May 10 01:04:27 2018 Outgoing Control Channel Authentication: Using 512 bit message hash 'SHA512' for HMAC authentication
Thu May 10 01:04:27 2018 Incoming Control Channel Authentication: Using 512 bit message hash 'SHA512' for HMAC authentication
Thu May 10 01:04:27 2018 failed to find GID for group nogroup
Thu May 10 01:04:27 2018 Exiting due to fatal error

olyaX	# 5 лет, 11 месяцев назад (отредактировано 5 лет, 11 месяцев назад)
Темы: 8 Сообщения: 61 Участник с: 22 апреля 2018	Добавила пользователя в группу nobody и изменила в клиентском конфиге "group nogroup" на "group nobody" и все зашелестело. Спасибо за помощь! `$ sudo usermod -a -G nobody user` client.ovpn: `# Downgrade privileges after initialization (non-Windows only) user nobody group nobody` Хотя рано я обрадовалась. Начали сыпааться ошибки: Thu May 10 01:41:43 2018 AEAD Decrypt error: bad packet ID (may be a replay): [ #68676 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with --mute-replay-warnings Thu May 10 01:41:43 2018 AEAD Decrypt error: bad packet ID (may be a replay): [ #68678 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with --mute-replay-warnings Thu May 10 01:41:43 2018 AEAD Decrypt error: bad packet ID (may be a replay): [ #68818 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with --mute-replay-warnings Thu May 10 01:41:43 2018 AEAD Decrypt error: bad packet ID (may be a replay): [ #68819 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with --mute-replay-warnings Thu May 10 01:41:43 2018 AEAD Decrypt error: bad packet ID (may be a replay): [ #68820 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with --mute-replay-warnings Thu May 10 01:41:44 2018 AEAD Decrypt error: bad packet ID (may be a replay): [ #68825 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with --mute-replay-warnings Thu May 10 01:41:44 2018 AEAD Decrypt error: bad packet ID (may be a replay): [ #68826 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with --mute-replay-warnings Thu May 10 01:41:44 2018 AEAD Decrypt error: bad packet ID (may be a replay): [ #68827 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with --mute-replay-warnings Кто нибудь знает в чем здесь дело?

olyaX

# 5 лет, 11 месяцев назад (отредактировано 5 лет, 11 месяцев назад)

Темы: 8

Сообщения: 61

Участник с: 22 апреля 2018

Добавила пользователя в группу nobody и изменила в клиентском конфиге "group nogroup" на "group nobody" и все зашелестело. Спасибо за помощь!

$ sudo usermod -a -G nobody user

client.ovpn:

# Downgrade privileges after initialization (non-Windows only)
user nobody
group nobody

Хотя рано я обрадовалась. Начали сыпааться ошибки:

Thu May 10 01:41:43 2018 AEAD Decrypt error: bad packet ID (may be a replay): [ #68676 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with --mute-replay-warnings
Thu May 10 01:41:43 2018 AEAD Decrypt error: bad packet ID (may be a replay): [ #68678 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with --mute-replay-warnings
Thu May 10 01:41:43 2018 AEAD Decrypt error: bad packet ID (may be a replay): [ #68818 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with --mute-replay-warnings
Thu May 10 01:41:43 2018 AEAD Decrypt error: bad packet ID (may be a replay): [ #68819 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with --mute-replay-warnings
Thu May 10 01:41:43 2018 AEAD Decrypt error: bad packet ID (may be a replay): [ #68820 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with --mute-replay-warnings
Thu May 10 01:41:44 2018 AEAD Decrypt error: bad packet ID (may be a replay): [ #68825 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with --mute-replay-warnings
Thu May 10 01:41:44 2018 AEAD Decrypt error: bad packet ID (may be a replay): [ #68826 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with --mute-replay-warnings
Thu May 10 01:41:44 2018 AEAD Decrypt error: bad packet ID (may be a replay): [ #68827 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with --mute-replay-warnings

Кто нибудь знает в чем здесь дело?

indeviral	# 5 лет, 11 месяцев назад
Темы: 39 Сообщения: 3203 Участник с: 10 августа 2013	Может часы неправильно идут?) Ошибки в тексте-неповторимый стиль автора©

olyaX	# 5 лет, 11 месяцев назад
Темы: 8 Сообщения: 61 Участник с: 22 апреля 2018	В смысле это не критично? Я через другую сеть подключилась там этих ошибок нет

indeviral	# 5 лет, 11 месяцев назад
Темы: 39 Сообщения: 3203 Участник с: 10 августа 2013	Ну как не критично, смотря для чего... Для вас думаю не критично)) Ошибки в тексте-неповторимый стиль автора©

vasek	# 5 лет, 11 месяцев назад
Темы: 47 Сообщения: 11742 Участник с: 17 февраля 2013	olyaX, а может достачно установить tor-browser? если только для выхода в интернет Ошибки не исчезают с опытом - они просто умнеют

olyaX	# 5 лет, 11 месяцев назад (отредактировано 5 лет, 11 месяцев назад)
Темы: 8 Сообщения: 61 Участник с: 22 апреля 2018	Ну как не критично, смотря для чего… Для вас думаю не критично)) критично. Синхронизировала время клиента и сервера. Выдал только эти две ошибки: `Fri May 11 15:20:35 2018 AEAD Decrypt error: bad packet ID (may be a replay): [ #169 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with --mute-replay-warnings Fri May 11 15:20:35 2018 AEAD Decrypt error: bad packet ID (may be a replay): [ #170 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with --mute-replay-warnings` Как можно исправить, скажете? Проблема в настройках роутера да!? Изменить там dns сервера?

olyaX

# 5 лет, 11 месяцев назад (отредактировано 5 лет, 11 месяцев назад)

Темы: 8

Сообщения: 61

Участник с: 22 апреля 2018

Ну как не критично, смотря для чего…
Для вас думаю не критично))

критично.
Синхронизировала время клиента и сервера. Выдал только эти две ошибки:

Fri May 11 15:20:35 2018 AEAD Decrypt error: bad packet ID (may be a replay): [ #169 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with
--mute-replay-warnings
Fri May 11 15:20:35 2018 AEAD Decrypt error: bad packet ID (may be a replay): [ #170 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with
--mute-replay-warnings

Как можно исправить, скажете? Проблема в настройках роутера да!? Изменить там dns сервера?

indeviral	# 5 лет, 11 месяцев назад
Темы: 39 Сообщения: 3203 Участник с: 10 августа 2013	olyaX Как можно исправить, скажете? Моя думать что время на сервере и на клиенте не совпадает. А так может быть много чего... Ошибки в тексте-неповторимый стиль автора©