Newsgroup: it.comp.os.linux.sys
Titolo: Openvpn che non pinga

Ho un problema molto strano con openvpn, sostanzialmente ho dei road-
warrior configurati con certificati e interfaccia tun.
La conf dei client è:
client
dev tun0
proto udp
remote server
resolv-retry infinite
nobind
user nobody
group nobody
persist-key
persist-tun
ca ca.crt
cert andrea.crt
key andrea.key
comp-lzo
Sul mio e su un altro (con due utenti diversi) funziona tutto senza
problemi, su un altro invece non c'è verso di farlo pingare.
Si collega correttamente, openvpn (dall'interfaccia) vede il client
collegato ma nè server -> client, nè clent -> server pinga.
Ho pensato che fosse il routing o il firewall, ma il firewall è
disabilitato e il routing è uguale al mio (sono entrambi mac)
La seconda e la terza linea sono relative alla vpn..
Destination        Gateway            Flags    Refs      Use  Netif
Expire
default            192.168.0.1        UGSc      127       22    en1
10.8.23/24         10.8.23.17         UGSc        1       16   tun0
10.8.23.17         10.8.23.18         UH          2        1   tun0
10.37.129/24       link#7             UCS         1        0    en2
10.37.129.2        127.0.0.1          UHS         0        0    lo0
10.37.129.255      link#7             UHLWb       2       45    en2
10.211.55/24       link#8             UCS         1        0    en3
10.211.55.2        127.0.0.1          UHS         0        0    lo0
10.211.55.255      link#8             UHLWb       2       45    en3
127                127.0.0.1          UCS         0        0    lo0
127.0.0.1          127.0.0.1          UH          4     1256    lo0
169.254            link#6             UCS         1        0    en1
169.254.255.255    link#6             UHRLW       3       36
en1     19
192.168.0          link#6             UCS         3        0    en1
192.168.0.1        0:c:f6:45:50:4a    UHLW      153      109    en1
1173
192.168.0.100      127.0.0.1          UHS         0        0    lo0
192.168.0.102      0:1e:52:72:b:1b    UHLW        0     1141    en1
587
192.168.0.255      link#6             UHLWb       2       29    en1
Non so più cosa guardare a dir la verità, magari sarà una stupidata,
qualche idea?

 Non so più cosa guardare a dir la verità
Log e wireshark, c'est plus facile.

 Log e wireshark, c'est plus facile.
Ora non posso più farlo perché non accedo da lontano se non riesco a
farlo collegare..
Proverò a tcpdumpare un po', i log di openvpn non dicono niente dato
che la sua parte sembrerebbe farla correttamente...

Dunque a quanto pare è il client che non risponde, ma mi sa che forse
ci sono, non è che magari devo far qualcosa sul router
23:04:14.636689 IP 10.8.23.1 > 
10.8.23.18
: ICMP echo request, id
46650, seq 17, length 64
23:04:15.636742 IP 10.8.23.1 > 
10.8.23.18
: ICMP echo request, id
46650, seq 18, length 64
23:04:16.636787 IP 10.8.23.1 > 
10.8.23.18
: ICMP echo request, id
46650, seq 19, length 64
23:04:17.636816 IP 10.8.23.1 > 
10.8.23.18
: ICMP echo request, id
46650, seq 20, length 64
23:04:18.636856 IP 10.8.23.1 > 
10.8.23.18
: ICMP echo request, id
46650, seq 21, length 64
23:04:19.636901 IP 10.8.23.1 > 
10.8.23.18
: ICMP echo request, id
46650, seq 22, length 64
Dal server partono le richieste di echo request ma non ottengo
risposta, anche se pare collegato correttamente.
OpenVPN CLIENT LIST
Updated,Sun May 24 23:05:08 2009
Common Name,Real Address,Bytes Received,Bytes Sent,Connected Since
francesco,xx.xx.xx.xx:50999,4564,13230,Sun May 24 23:02:15 2009
ROUTING TABLE
Virtual Address,Common Name,Real Address,Last Ref
10.8.23.18,francesco,xx.xx.xx.xx:50999,Sun May 24 23:05:07 2009
GLOBAL STATS
Max bcast/mcast queue length,1
END
Non c'è il firewall abilitato su quella macchina, non è che devo
aprire qualche porta sul router? (in teoria no sugli altri non l'ho
fatto ma non vorrei che ci fosse qualche schifezza di filtro..)