VPN não esta comunicando

karos colegas! estou com dificuldade em fazer minha vpn se comunicar, instalei no servidor e na filial o openvpn e iniciei o serviço e não deu erro. nos logs fala que esta ok. mas a filial nao comunica com o servidor.

segue abaixo os script da matriz.conf e filial.conf

Matriz:

# Usar como interface o driver TUN
dev tun
# 10.6.0.1 ip que serÃ¡ assumido na matriz
# 10.6.0.2 ip remoto, ou seja, ip que serÃ¡ assumido na Filial
ifconfig 10.6.0.1 10.6.0.2
# Protocollo
proto udp
# Porta
port 1194
# Chave estatica
secret /etc/openvpn/chave.key
# Monitoramento da conexao: primeiro numero ping, segundo restart da vpn em segundos
keepalive 10 120
# Compreensao de dados
comp-lzo
# Mantem a interface tun carreganda quando a vpn e reiniciada
persist-tun
# Mantem a chave carregada quando a vpn e reiniciada
persist-key
# Caso o IP mude, o tunel continua estabelecido
float
# Nivel do log
verb 3
# Informacao de status da conexao
status /var/log/openvpn/matriz-status.log
# Arquivo de log
log-append /var/log/openvpn/matriz.log
# Criando rotas
#up /etc/openvpn/rotas.up
# Apagando rotas
#down /etc/openvpn/rotas.down

Filial:

remote 187.xxx.xxx.xxx
# Usar como interface o driver TUN
dev tun
# 10.6.0.1 ip que serÃ¡ assumido na matriz
# 10.6.0.2 ip remoto, ou seja, ip que serÃ¡ assumido na Filial
ifconfig 10.6.0.2 10.6.0.1
# Protocollo
proto udp
# Porta
port 1194
# Chave estatica
secret /etc/openvpn/chave.key
# Monitoramento da conexao: primeiro numero ping, segundo restart da vpn em segundos
keepalive 10 120
# Compreensao de dados
comp-lzo
# Mantem a interface tun carreganda quando a vpn e reiniciada
persist-tun
# Mantem a chave carregada quando a vpn e reiniciada
persist-key
# Caso o IP mude, o tunel continua estabelecido
float
# Nivel do log
verb 3
# Informacao de status da conexao
status /var/log/openvpn/filial-status.log
# Arquivo de log
log-append /var/log/openvpn/filial.log
# Criando rotas
up /etc/openvpn/rotas.up
# Apagando rotas
down /etc/openvpn/rotas.down

Re: VPN não esta comunicando

Boa tarde.

Neste post[1] tem configurações que estão funcionando corretamente. Veja o script e faça os ajustes necessários para adequar ao seu cenário :)

[1] https://under-linux.org/f96/vpn-com-...57/#post565122

Saudações,

Trober
-
-
-
-
-

Re: VPN não esta comunicando

fazendo alguns teste verifiquei que ao dar o comando
# openvpn --config /etc/openvpn/matriz.conf

Aparece a mensagem e não sai da ultima linha

Mon Aug 8 11:59:13 2011 OpenVPN 2.1.1 i686-pc-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] built on Jul 5 2010
Mon Aug 8 11:59:13 2011 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Mon Aug 8 11:59:13 2011 LZO compression initialized
Mon Aug 8 11:59:13 2011 TUN/TAP device tun0 opened
Mon Aug 8 11:59:13 2011 /bin/ip link set dev tun0 up mtu 1500
Mon Aug 8 11:59:13 2011 /bin/ip addr add dev tun0 local 10.0.0.1 peer 10.0.0.2
Mon Aug 8 11:59:13 2011 UDPv4 link local (bound): [undef]:1194
Mon Aug 8 11:59:13 2011 UDPv4 link remote: [undef]

Alguém pode ajudar estou com urgênica!!!

Re: VPN não está comunicando

Citação:

Postado originalmente por andrecharamos

fazendo alguns teste verifiquei que ao dar o comando
# openvpn --config /etc/openvpn/matriz.conf

Aparece a mensagem e não sai da ultima linha

Mon Aug 8 11:59:13 2011 OpenVPN 2.1.1 i686-pc-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] built on Jul 5 2010
Mon Aug 8 11:59:13 2011 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Mon Aug 8 11:59:13 2011 LZO compression initialized
Mon Aug 8 11:59:13 2011 TUN/TAP device tun0 opened
Mon Aug 8 11:59:13 2011 /bin/ip link set dev tun0 up mtu 1500
Mon Aug 8 11:59:13 2011 /bin/ip addr add dev tun0 local 10.0.0.1 peer 10.0.0.2
Mon Aug 8 11:59:13 2011 UDPv4 link local (bound): [undef]:1194
Mon Aug 8 11:59:13 2011 UDPv4 link remote: [undef]

Alguém pode ajudar estou com urgênica!!!

Boa tarde.

Qual o flavor (distribuição) do seu GNU/Linux?

Saudações,

Trober
-
-
-
-
-

Re: VPN não esta comunicando

Utilizo o OpenSUSE 11.3

testei no 11.1 e também deu o mesmo erro.

Kara ja tentei de tudo e nada.

se pudre me ajudar vou ficar muito grato.

Re: VPN não esta comunicando

Citação:

Postado originalmente por andrecharamos

Utilizo o OpenSUSE 11.3

testei no 11.1 e também deu o mesmo erro.

Kara ja tentei de tudo e nada.

se pudre me ajudar vou ficar muito grato.

Boa tarde.

Há uma mensagem de alerta (warning) requerendo que seu script matriz.conf possua a seguinte linha:
Código :

script-security 2
Adicione esta linha, e reinicie o serviço do openvpn.

Saudações,

Trober
-
-
-
-
-

Re: VPN não esta comunicando

kara eu adicionei a linha

script-security 2

mas ao iniciar o openvpn da erro desta linha!...

tem mais algum parametro que deve utilizar com este comando: