[sisyphus] NetworkManager-openvpn

[Mikhail Efremov]

On Mon, 19 Oct 2009 11:32:49 +0600 Andrey Rahmatullin wrote:
> '/usr/share/doc/openvpn-docs-2.0.9/sample-keys/client.key' is group
> or others accessible nm-openvpn[12716]: UDPv4 link local: [undef]
> nm-openvpn[12716]: UDPv4 link remote: <вырезано>:1194
> nm-openvpn[12716]: WARNING: 'ifconfig' is present in remote config
> but missing in local config, remote='ifconfig 10.8.0.2 10.8.0.1'
> nm-openvpn[12716]: [Test-Server] Peer Connection Initiated with
> <вырезано>:1194 nm-openvpn[12716]: TUN/TAP device tun0 opened
> nm-openvpn[12716]: /usr/lib/nm-openvpn-service-openvpn-helper tun0
> 1500 1541   init NetworkManager: <info>  VPN plugin failed: 2
> nm-openvpn[12716]: script failed: shell command exited with error
> status: 1 nm-openvpn[12716]: Exiting

Да, по этому выводу мало что понятно.

> > Если мало - можно выставить переменную окружения OPENVPN_DEBUG,
> > тогда NM запускает openvpn с --verb 10. 
> Попробую.
> Где придётся выставлять эту переменную?

Можно остановить NM и запускать руками как
OPENVPN_DEBUG=1 /usr/sbin/NetworkManager --no-daemon

> > Адреса должны приезжать от сервера
> Вот я и не понял, что для этого надо сделать. Конфиг сервера:
> 
> dev tun
> ifconfig 10.8.0.1 10.8.0.2
> tls-server
> ca /usr/share/doc/openvpn/examples/sample-keys/ca.crt
> cert /usr/share/doc/openvpn/examples/sample-keys/server.crt
> key /usr/share/doc/openvpn/examples/sample-keys/server.key
> dh /usr/share/doc/openvpn/examples/sample-keys/dh1024.pem
> 
> > я не понял о каком warning речь.
> WARNING: 'ifconfig' is present in local config but missing in remote
> config, local='ifconfig 10.8.0.1 10.8.0.2'

Хм, я использовал просто server, оно разворачивается в tls-server,
ifconfig, etc. Такого warning не припомню. Т.е примерно так:
port 1194
proto udp
dev  tun
ca /usr/share/doc/openvpn/examples/sample-keys/ca.crt
cert /usr/share/doc/openvpn/examples/sample-keys/server.crt
key /usr/share/doc/openvpn/examples/sample-keys/server.key
dh /usr/share/doc/openvpn/examples/sample-keys/dh1024.pem
server 10.8.0.0 255.255.255.0
user openvpn
group openvpn
ifconfig-pool-persist ipp.txt
keepalive 10 120
persist-key
persist-tun
client-to-client
status openvpn-status.log
verb 3
# Дополнительные маршруты
push "route 11.11.11.0 255.255.255.0"

> > Я без проблем подключался к тестовому openvpn серверу. Точно
> > правильно выставлены опции openvpn: LZO, UDP/TCP, TUN/TAP?
> Все галки в "дополнительно" сняты.

Там главное чтобы совпадало с настройками сервера. Например, если на
сервере выставлено comp-lzo, а на клиенте - нет, то работать ничего не
будет, причем вменяемой диагностики openvpn не выдает, насколько я
помню.

-- 
WBR, Mikhail Efremov