वीपीएन पुन: कनेक्ट नहीं करता है (होस्ट पता हल नहीं कर सकता है)

3

शायद कोई मेरी मदद कर सकता है:

फिलहाल मैं एक वर्चुअल मशीन पर एक वाणिज्यिक वीपीएन प्रदाता के लिए असफल-सुरक्षित वीपीएन कनेक्शन को कॉन्फ़िगर करने का प्रयास कर रहा हूं। यह ठीक काम कर रहा है, जब तक कि मेरा राउटर मेरे आईपीवी 4 पुतली का पता (हर कुछ दिन) रीसेट करना चाहता है। फिर वीएम पर वीपीएन क्लाइंट वीपीएन सर्वर को फिर से कनेक्ट नहीं कर सकता है, क्योंकि यह एक डीएनएस सर्वर से कनेक्ट नहीं हो सकता है, जो मेरी आईपीटैब सेटिंग्स (केवल मेरी धारणा) का कारण है।

मेरा सेटअप:

मेरे स्थानीय नेटवर्क में VM का वर्चुअल IP पता है। वीएम पर एक प्रॉक्सी सर्वर चल रहा है (स्क्विड)। इसलिए मेरे सभी ग्राहक (मेरे स्थानीय नेटवॉक पर) एप्लिकेशन इंटरनेट तक पहुंचने के लिए वीएम पर वीपीएन कनेक्शन का उपयोग कर सकते हैं।

मैं अपने वीएम पर डेबियन 7.8 को ओपनवीपीएन 2.2.1-8 + डेब्यू 3, स्क्विड 2.7.STABLE9-4.1 + डिबेट 7u1 और iptables 1.4.14-3.1 के साथ उपयोग कर रहा हूं।

कॉन्फ़िगरेशन:

OpenVPN: 


client
dev tun
proto udp
remote urlofvpnserver.com 3478
cipher AES-128-CBC
resolv-retry infinite
nobind
persist-key
persist-tun
mute-replay-warnings
ca TrustedRoot.pem
verb 3
auth-user-pass /root/.secretfile
reneg-sec 0
status /var/log/openvpn/openvpn-status.log
log-append /var/log/openvpn/openvpn.log

iptables: 


*filter
:INPUT DROP [6:1984]
:FORWARD DROP [0:0]
:OUTPUT DROP [177:11271]



//local communication
-A INPUT -i lo -j ACCEPT
-A OUTPUT -o lo -j ACCEPT



//accept local network traffic
-A INPUT -s 192.168.2.0/24 -j ACCEPT
-A OUTPUT -d 192.168.2.0/24 -j ACCEPT



//allow connections to the VPN servers different IP ranges
-A OUTPUT -d hiddenvpnwebsite -j ACCEPT
-A INPUT -s hidden -j ACCEPT
-A INPUT -s hidden -j ACCEPT
-A INPUT -s hidden -j ACCEPT
-A INPUT -s hidden -j ACCEPT
-A INPUT -s hidden -j ACCEPT
-A INPUT -s hidden -j ACCEPT
-A INPUT -s hidden -j ACCEPT
-A INPUT -s hidden -j ACCEPT
-A INPUT -s hidden -j ACCEPT
-A INPUT -s hidden -j ACCEPT
-A OUTPUT -d hidden -j ACCEPT
-A OUTPUT -d hidden -j ACCEPT
-A OUTPUT -d hidden -j ACCEPT
-A OUTPUT -d hidden -j ACCEPT
-A OUTPUT -d hidden -j ACCEPT
-A OUTPUT -d hidden -j ACCEPT
-A OUTPUT -d hidden -j ACCEPT
-A OUTPUT -d hidden -j ACCEPT
-A OUTPUT -d hidden -j ACCEPT
-A OUTPUT -d hidden -j ACCEPT



//squid port
-A INPUT -i eth1 -p tcp -m tcp --dport 3128 -j ACCEPT



//DNS servers
-A INPUT -s 208.67.222.222/32 -j ACCEPT
-A OUTPUT -d 208.67.222.222/32 -j ACCEPT



//allow traffic on tun
-A INPUT -i tun+ -j ACCEPT
-A OUTPUT -o tun+ -j ACCEPT



//open openvpn ports
-A OUTPUT -p udp -m udp --dport 1194 -j ACCEPT
COMMIT

/ Etc / नेटवर्क / इंटरफेस 


auto lo eth0
iface lo inet loopback
iface eth0 inet static
        address 192.168.2.122
        netmask 255.255.255.0
        gateway 192.168.2.1
        dns-nameservers 208.67.222.222 208.67.220.220 8.8.8.8
        dns-search 208.67.222.222

/etc/resolv.conf 


nameserver 208.67.222.222
nameserver 208.67.220.220

/var/log/openvpn/openvpn.log 


Wed Jan 28 03:59:46 2015 OpenVPN 2.2.1 x86_64-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [eurephia] [MH] [PF_INET6] [IPv6 payload 20110424-2 (2.2RC2)] built on Dec  1 2014
Wed Jan 28 03:59:46 2015 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Wed Jan 28 03:59:46 2015 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Wed Jan 28 03:59:46 2015 Control Channel MTU parms [ L:1557 D:138 EF:38 EB:0 ET:0 EL:0 ]
Wed Jan 28 03:59:46 2015 Socket Buffers: R=[229376->131072] S=[229376->131072]
Wed Jan 28 03:59:47 2015 Data Channel MTU parms [ L:1557 D:1450 EF:57 EB:4 ET:0 EL:0 ]
Wed Jan 28 03:59:47 2015 Local Options hash (VER=V4): '8326dbaa'
Wed Jan 28 03:59:47 2015 Expected Remote Options hash (VER=V4): 'b7f67de4'
Wed Jan 28 03:59:47 2015 UDPv4 link local: [undef]
Wed Jan 28 03:59:47 2015 UDPv4 link remote: [AF_INET]one_of_the_hidden_vpn_ips:3478
Wed Jan 28 03:59:47 2015 TLS: Initial packet from [AF_INET]one_of_the_hidden_vpn_ips:3478, sid=68e25514 fb7384de
Wed Jan 28 03:59:47 2015 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Wed Jan 28 03:59:47 2015 VERIFY OK: depth=2, hidden_CA
Wed Jan 28 03:59:47 2015 VERIFY OK: depth=1, hidden_CA
Wed Jan 28 03:59:47 2015 VERIFY OK: depth=0, hidden_CA .hidden_vpn_url
Wed Jan 28 03:59:47 2015 Data Channel Encrypt: Cipher 'AES-128-CBC' initialized with 128 bit key
Wed Jan 28 03:59:47 2015 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Wed Jan 28 03:59:47 2015 Data Channel Encrypt: Cipher 'AES-128-CBC' initialized with 128 bit key
Wed Jan 28 03:59:47 2015 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Wed Jan 28 03:59:47 2015 Data Channel Decrypt: Cipher 'AES-128-CBC' initialized with 128 bit key
Wed Jan 28 03:59:47 2015 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Wed Jan 28 03:59:47 2015 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 4096 bit RSA
Wed Jan 28 03:59:47 2015 [_.hidden_vpn_url] Peer Connection Initiated with [AF_INET]hidden_vpn_ip:3478
Wed Jan 28 03:59:49 2015 SENT CONTROL [_.hidden_vpn_url]: 'PUSH_REQUEST' (status=1)
Wed Jan 28 03:59:49 2015 PUSH: Received control message: 'PUSH_REPLY,dhcp-option DNS 208.67.222.222,dhcp-option DNS 208.67.220.220,topology subnet,ping 5,ping-restart 15,explicit-exit-notify,route-gateway 10.3.$
Wed Jan 28 03:59:49 2015 OPTIONS IMPORT: timers and/or timeouts modified
Wed Jan 28 03:59:49 2015 OPTIONS IMPORT: explicit notify parm(s) modified
Wed Jan 28 03:59:49 2015 OPTIONS IMPORT: --ifconfig/up options modified
Wed Jan 28 03:59:49 2015 OPTIONS IMPORT: route options modified
Wed Jan 28 03:59:49 2015 OPTIONS IMPORT: route-related options modified
Wed Jan 28 03:59:49 2015 OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
Wed Jan 28 03:59:49 2015 ROUTE default_gateway=192.168.2.1
Wed Jan 28 03:59:49 2015 TUN/TAP device tun0 opened
Wed Jan 28 03:59:49 2015 TUN/TAP TX queue length set to 100
Wed Jan 28 03:59:49 2015 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Wed Jan 28 03:59:49 2015 /sbin/ifconfig tun0 10.3.134.57 netmask 255.255.255.0 mtu 1500 broadcast 10.3.134.255
Wed Jan 28 03:59:49 2015 /sbin/route add -net hidden_vpn_ip netmask 255.255.255.255 gw 192.168.2.1
Wed Jan 28 03:59:49 2015 /sbin/route del -net 0.0.0.0 netmask 0.0.0.0
Wed Jan 28 03:59:49 2015 /sbin/route add -net 0.0.0.0 netmask 0.0.0.0 gw 10.3.134.57
Wed Jan 28 03:59:49 2015 Initialization Sequence Completed



Comment: now everything works, until my router disconnects:



Wed Jan 28 05:33:48 2015 [_.hidden_vpn_url] Inactivity timeout (--ping-restart), restarting
Wed Jan 28 05:33:48 2015 TCP/UDP: Closing socket
Wed Jan 28 05:33:48 2015 SIGUSR1[soft,ping-restart] received, process restarting
Wed Jan 28 05:33:48 2015 Restart pause, 2 second(s)
Wed Jan 28 05:33:50 2015 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Wed Jan 28 05:33:50 2015 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Wed Jan 28 05:33:50 2015 Re-using SSL/TLS context
Wed Jan 28 05:33:50 2015 Control Channel MTU parms [ L:1557 D:138 EF:38 EB:0 ET:0 EL:0 ]
Wed Jan 28 05:33:50 2015 Socket Buffers: R=[229376->131072] S=[229376->131072]
Wed Jan 28 05:35:10 2015 RESOLVE: Cannot resolve host address: hidden_vpn_url: [HOST_NOT_FOUND] The specified host is unknown.
Wed Jan 28 05:35:10 2015 Data Channel MTU parms [ L:1557 D:1450 EF:57 EB:4 ET:0 EL:0 ]
Wed Jan 28 05:35:10 2015 Local Options hash (VER=V4): '8326dbaa'
Wed Jan 28 05:35:10 2015 Expected Remote Options hash (VER=V4): 'b7f67de4'
Wed Jan 28 05:36:30 2015 RESOLVE: Cannot resolve host address:  hidden_vpn_url: [HOST_NOT_FOUND] The specified host is unknown.
Wed Jan 28 05:37:55 2015 RESOLVE: Cannot resolve host address:  hidden_vpn_url: [HOST_NOT_FOUND] The specified host is unknown.
Wed Jan 28 05:39:20 2015 RESOLVE: Cannot resolve host address:  hidden_vpn_url: [HOST_NOT_FOUND] The specified host is unknown.
Wed Jan 28 05:40:45 2015 RESOLVE: Cannot resolve host address:  hidden_vpn_url: [HOST_NOT_FOUND] The specified host is unknown.

मुझे लगता है कि समस्या निम्नलिखित है: Openvpn config में मुझे vpn प्रदाता के url को ip एड्रेस के बजाय: दूरस्थ urlofvpnserver.com 3478 के साथ सेट करना होगा।

मैंने इसे वीपीएन प्रदाता के आईपी पते में बदलने की कोशिश की। लेकिन वे एक से अधिक आईपी पते और सीमा का उपयोग करते हैं। मुझे लगता है कि सर्वर साइड पर मैं एक सर्वर से जुड़ा होगा, जो कि अति कनेक्शन की गारंटी देने के लिए अतिभारित नहीं है। लेकिन अगर मैं उनके एक आईपी पते पर urlofvpnserver.com बदलता हूं , तो कनेक्शन केवल 50% समय काम करता है। (कुछ वीपीएन सर्वर स्क्रिप्ट इसे ब्लॉक कर सकती हैं)

इसलिए जब मैंने वीपीएन से कनेक्शन खो दिया, तो VM DNS सर्वर से पूछकर urlofvpnserver.com के आईपी पते को हल करने की कोशिश करता है । लेकिन VM DNS सर्वर से कनेक्ट नहीं हो सकता है, क्योंकि यह शायद वीपीएन कनेक्शन का उपयोग करने के लिए मजबूर है?

मेरी कॉन्फिग फाइलों को संपादित करने के लिए बैठें। मैं सिर्फ थोड़ा पागल हूं। मैंने अभी-अभी iptables और network protocolls सीखना शुरू किया। इसलिए मैं पूरी तरह से गलत हो सकता हूं।

किसी को भी एक विचार है, इसे कैसे ठीक करें? तो वीपीएन क्लाइंट राउटर डीसी या इंटरनेट कनेक्शन समस्याओं के बाद फिर से कनेक्ट कर सकता है? अगर किसी को इसकी आवश्यकता हो तो मैं और अधिक विशिष्ट जानकारी प्रदान करके खुश हूँ।

linux  networking  vpn  iptables 
— virtualusermob
स्रोत

जवाबों:

2

ऐसा लगता है कि इस के साथ Openvpn में एक बग है, इसी तरह की समस्या थी और इसे एक साधारण सेवा बनाकर हल किया जो कि Openvpn सेवा को फिर से शुरू करता है यदि कोई ओपनवैप सुरंग नहीं है। मेरी जरूरतों के लिए ठीक काम करता है, कनेक्शन की स्थिरता के साथ कोई समस्या नहीं है।

यहाँ सेवा के लिए एक नमूना स्क्रिप्ट है।

#!/bin/bash
while true
do
  sleep 50
  if ifconfig | grep tun0;
  then
    echo tunnel is available
  else
    echo "no tunnel available , going to restart openvpn"
    systemctl restart "openvpn@client.service"
  fi
done
— मेनुआ
स्रोत
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.