1

サーバーで OpenVPN サーバーを実行しており、複数のデバイス (スマートフォン、ノートブック、デスクトップ コンピューター、タブレットなど) を接続したいと考えています。Linux、Mac OS X、または Windows 8 タブレットとノートブックを問題なく接続できます。それで、その仕事はかなりうまくいっています。

しかし、Nexus 5 を Android 4.4.2 に接続しようとすると、OpenVPN アプリで次のエラーが表示されます。

12:53:32.106 -- EVENT: TUN Error: tun_builder_error: ifconfig addresses are not in the same /30 subnet (topology net30)

これが私のclient.confです。

client
dev tun
proto udp
remote xx.xx.xx.xx 1194
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun

ca ca.crt
cert Nexus5.crt
key Nexus5.key

ns-cert-type server

comp-lzo
verb 3
pull

対応する server.conf:

script-security 2
port 1194
proto udp
dev tun

ca ca.crt
cert server.crt
key server.key
dh dh1024.pem

server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 10.8.0.0 255.255.255.0"
client-config-dir ccd

push "redirect-gateway def1"

push "dhcp-option DNS 208.67.220.220"
up ./up-script.sh
down ./down-script.sh

client-to-client
keepalive 10 120

comp-lzo

user nobody
group nogroup

persist-key
persist-tun

status openvpn-status.log
log         openvpn.log
verb 3

ccd/Nexus5 ファイル:

ifconfig-push 10.8.0.11 255.255.255.0

すべてのクライアントに同じ client.conf を使用します (もちろん適合証明書)。Nexus 5を除くすべてのデバイスで動作します。調査の結果、追加するのに役立つ可能性があることを読みました

push "topology subnet"

server.conf に。しかし、その後、クライアントはもう接続できないため、役に立ちません。私の設定ファイルなどにエラーを見つけることができますか?

Nexus 5 OpenVPN アプリのログは次のとおりです。

12.53.30.522 -- ---- OpenVPN Start ----
12.53.30.523 -- EVENT: CORE_THREAD_ACTIVE
12.53.30.531 -- UNUSED OPTIONS
4 [resolv-retry] [infinite]
5 [nobind]
6 [user] [nobody]
7 [group] [nogroup]
8 [persist-key]
9 [persist-tun]
15 [verb 3]
16 [pull]

12:53:30:531 -- EVENT: RESOLVE
12:53:30.534 -- LZO-ASYM init swap=0 asym=0
12:53:30.534 -- Contacting xx.xx.xx.xx:1194 via UDP
12:53:30.535 -- EVENT: WAIT
12:53:30.537 -- Connecting to xx.xx.xx.xx:1194 via UDPv4
12:53:30.572 -- EVENT: CONNECTING
12:53:30.575 -- Tunnel Options:V4,dev-type tun,link-mtu 1542,tun-mtu 1500,proto UDPv4,comp-lzo,cipher BF-CBC,auth SHA1,keysize 128,key-method 2,tls-client
12:53:30.775 -- Peer Info:
IV_GUI_VER=net.oopenvpn.connect.android
1.1.13-53
IV_VER=3.0
IV_PLAT=android
IV_NCP=1
IV_LZO=1

12:53:30.779 -- VERIFY OK: depth=1
..
12:53:30.780 -- VERIFY OK: depth=0
..
12:53:31.121 -- SSL Handshake: TLSv1.0/TLS-DHE-RSA-WITH-AES-256-CBC-SHA
12:53:31.122 -- Session is ACTIVE
12:53:31.123 -- EVENT: GET_CONFIG
12:53:31.130 -- Sending PUSH_REQUEST to server...
12:53:31.165 -- OPTIONS:
0 [route] [10.8.0.0] [255.255.255.0]
1 [redirect-gateway] [def1]
2 [dhcp-option] [DNS] [208.67.220.220]
3 [route] [10.8.0.0] [255.255.255.0]
4 [topology] [net30]
5 [ping] [10]
6 [ping-restart] [120]
7 [ifconfig] [10.8.0.11] [255.255.255.0]

12:53:31.166 -- LZO-ASYM init swap=0 asym=0
12:53:31.167 -- EVENT: ASSIGN_IP
12:53:31.177 -- TUN Error: tun_builder_error: ifconfig addresses are not on the same /30 subnet (topology 30)
12:53:31.181 -- EVENT: TUN_SETUP_FAILED
info='tun_builder_error: ifconfig addresses are not on the same /30 subnet (topology 30)'
12:53:31.188 -- EVENT: DISCONNECTED
12:53:31.198 -- EVENT: CORE_THREAD_INACTIVE
12:53:31.199 -- Tunnel bytes per CPU second: 0
12:53:31.200 -- ---- OpenVPN Stop ----

ありがとうございました！

4

2 に答える 2

3

問題が解決しました：

クライアント間のルートを次のように構成しました。

ifconfig-push 10.8.0.11 255.255.255.0

OpenVPN for Android アプリのログには、サブネット マスクは必要なく、2 つ目の (別の) IP アドレスが必要であることが示されています。VPN の構成、ドキュメントは常に適切です。

それは言う

ifconfig-push アドレスの各ペアは、仮想クライアントとサーバーの IP エンドポイントを表します。Windows クライアントおよび TAP-Windows ドライバーと互換性を持たせるには、連続する /30 サブネットから取得する必要があります。

したがって、次のようになります。

ifconfig-push 10.8.0.13 10.8.0.14

さらに、ドキュメントには、IP アドレスのペアの例を含む表が含まれています。これを変更した後、再び機能しています。OS X、Linux、および Windows の他のクライアントではなく、Android に問題がある理由がわかりません。しかし、重要なのは、それが再び機能していることだけです。

于 2014-05-13T19:46:44.527 に答える