Newsgroup: it.comp.os.linux.sys
Titolo: OpenVpn: qualche volta si connette

Ciao
ho installato la OpenVpn per aver accesso da casa (windows xp pro sp2) 
ai documenti sul server in ufficio (linux fc5).
Ho seguito il tutorial di Maurizio Pelizzone 
(
http://maurizio.mavida.com/2006/03/13/usare-openvpn-con-un-client-windows/
), 
quindi lato server:
dev tap
# lport è la porta sulla quale openvpn rimane in ascolto
lport 5002
# secret indica il percorso della chiave per l'autenticazione
secret /etc/openvpn/server.key
ping 10
verb 1
mute 10
ifconfig 10.0.0.1 255.255.255.0
e lato client
remote Ip.Server.Remoto
rport 5002
dev tap
ifconfig 10.0.0.2 255.255.255.0
secret server.key
ping 10
verb 1
mute 10
route-gateway 10.0.0.1
redirect-gateway
Ho creato la chiave ecc ecc
Ogni tanto (ma molto raramente, come 1 volta su 20) si connette, 
funziona regolarmente, vedo tutta la rete, accesso share, http, ftp, ecc 
ecc....
Ma la maggior parte delle volte si pianta a
Sat Feb 24 17:51:32 2007 OpenVPN 2.0.9 Win32-MinGW [SSL] [LZO] built on 
Oct  1 2006
Sat Feb 24 17:51:32 2007 WARNING: --ping should normally be used with 
--ping-restart or --ping-exit
Sat Feb 24 17:51:32 2007 TAP-WIN32 device [Connessione alla rete locale 
(LAN) 6] opened: \\.\Global\{61ACDFF9-11D7-4C28-99B3-2BC495D0B802}.tap
Sat Feb 24 17:51:32 2007 Notified TAP-Win32 driver to set a DHCP 
IP/netmask of 
10.0.0.2/255.255.255.0
 on interface 
{61ACDFF9-11D7-4C28-99B3-2BC495D0B802} [DHCP-serv: 10.0.0.0, lease-time: 
31536000]
Sat Feb 24 17:51:32 2007 Successful ARP Flush on interface [262149] 
{61ACDFF9-11D7-4C28-99B3-2BC495D0B802}
Sat Feb 24 17:51:32 2007 UDPv4 link local (bound): [undef]:1194
Sat Feb 24 17:51:32 2007 UDPv4 link remote: INDIRIZZO_SERVER:5002
E rimane il semaforo giallo ad oltranza.....
Dall'altra parte ho uno zyxel prestige 600, ma è nattato bene, e senza 
dhcp, testimonia il fatto che almento 3 volte oggi mi sono connesso.
L'indirizzo IP del server è mediante 
dyndns.org
, mentre quello mio 
attuale (lato client).... bo, tanto da quel che ho capito, poco importa.
comunque con un router philips con dhcp e ip dinamico.
Quale può essere il motivo di questa connessione così saltuaria e 
problematicA?
ciao e grazie

se invece del tap usi tun ? Il tap su linux è un po rognoso ( io lo ho
trovato rognoso )
http://forum.alproject.org/viewtopic.php?t=299
dai un occhio qui, è sempre un how to per openvpn, con le tun invece
delle tap , la divverenza è minima ( ed è spiegata un po stiticamente
ma almeno è spiegata )
il nat non dovrebbe rompere le palle troppo, non è ipsec

Matteo bdm Cisilino ha scritto:

Ti ringrazio
Lunedì in ufficio provo e poi posto il risultato
ciao
Marco

 il nat non dovrebbe rompere le palle troppo, non è ipsec
Quà ti devo contraddire, io ho avuto un sacco di noie sul NAT di
Fastweb, il timeout UDP è breve.
Ho risolto così (sia client che server):
 ping 15
 ping-restart 300
 persist-tun
 persist-key
Spero sia di aiuto.
-- 
  ________________         ________  ____  ___
 /  _____/\_____  \  ____  \_____  \ \   \/  /
/   \  ___  _(__  < /    \  /   |   \ \     /
\    \_\  \/       \   |  \/    |    \/     \
 \______  /______  /___|  /\_______  /___/\  \
        \/       \/     \/         \/      \_/
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|f|l|a|t|.|e|r|i|c|@|d|e|e|j|a|y|m|a|i|l|.|i|t|
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+


bhe qui devo mettere un puntino ... per quanto riguarda fastweb è un
problema della rete fastweb non del nat creato dal tuo gateway.
il problema che poni te io non lo avuto su una connessione fastweb che
gestisco ( ha una rete pubblica, ma il percorso tra internet ed il mio
fastRouter lo si vede bene che passa tramite punti privati ) quindi il
problema si pone , dopo questa discriminante , solo per le connessioni
"casalinghe", quindi io escluderei a priori il problema router.

Allora...
ho provato a portarlo sul tun, ma poi mi  sono incasinato con la guida,
e ho lasciato perdere.
comunque un netstat -na mi mostra che la openvpn è aperta.
Il problema è che se faccio un port scan sul router (zyxel prestige
642R) la porta utilizzata (5002) non appare aperta, anche se
corrattamente nattata (mediante il SUA server setup del router).
e di conseguenza il client non si connette.
non riesco a capire il perchè... mi vien voglia di buttare nello scarico
il router...
ciao
marco


A me è successo qualcosa del genere con lo stesso router. Facendo un 
reboot funzionava ma dopo la prima connessione non ne accettava altre.
Ho risolto mettendone uno con più memoria.
Ciao Marco

 Ciao Marco
sto vivendo un problema che potrebbe essere simile, invece di openVpn
sto provando ad usare VPN ipsec su uno zyxel prestige 202 H ( isdn )
ma non riesco a venirne fuori, dato che hai menzionato zyxel, ti
chiedo se per caso hai dei tips da consigliarmi per capire meglio come
poter fare :P
Mandi
Matteo

 poter fare :P
assolutamente no.. la mia roadwarrior vpn è ancora da farsi.
penso che proverò altri sw, il prossimo sarà hamachi
Oppure seguo il consiglio di marco puca e cambio router... c'e' il
netgear vpn switch router a 100 euro + iva... quasi quasi
marco f.


Un'altra cosa a cui Zyxel (ma non solo) è sensibile è la temperatura. Se 
l'involucro si scalda oltre un certo livello (ovviamente senza 
esagerare) va nei matti.
L'avevo messo all'interno di un rack con altre apparecchiature e dopo un 
po' di tempo avevamo dei problemi di navigazione. Non ti racconto il 
tempo perso al telefono con il provider per verificare la connettività e 
altre cose, ma alla fine messo in una posizione "raffreddata" ha 
miracolosamente smesso di rompere le scatole.
Ciao Marco