OpenVPN

**名無しさん＠お腹いっぱい。** · 2006/01/02(月) 09:22:15

**名無しさん＠お腹いっぱい。** · 2007/10/20(土) 09:24:58

ブリッジで成功したのなら、ブリッジでいいでしょ。
ブリッジで不都合ある？？

**名無しさん＠お腹いっぱい。** · 2007/10/23(火) 15:59:15

パラレルポートに差し込む安物のプリンタサーバとかあってブロードキャストしまくりとか？

**abc** · 2007/11/09(金) 16:43:31

*鯖*ーーーーールーターーーーーインターネッツーーーーークライアント
NASーーーーー｜
XPーーーーーー｜
Macーーーーー｜

クライアントからOpenVPN鯖とのVPNを張り
NASへアクセスするのが目的です
ブリッジ接続です

ルータアドレス　192.168.5.1 udp:1194 ポートマッピング

鯖　FreeBSD6.2　OpenVPN2 apache2.2
|---rl0 192.168.5.103
|---bridge0 192.168.5.103 member=rl0 member=tap0
|---tap0

・・・続く

**abc** · 2007/11/09(金) 16:44:17

・・・続き
とりあえず、クライアントからOpenVPNサーバとの接続は確認しました
さらに、クライアントからNASへのアクセスもできます
この後が理解に苦しんでおります
鯖のファイアウォールにipfを選び、有効にしました
ipf.rulesのデフォルトを確認したところ
bridge0のルールが自動記述されrl0の記述はありませんでした
ここでLAN内のXPからapacheへ接続してみると
rl0に接続するのではなくbridge0へ接続しているみたいです
さらにファイアウォールがきかずにアクセスできております
この挙動は正しいのでしょうか？
ポート80の通信はrl0へ
ポート1194の通信はtap0へ
というような設定が必要なのでしょうか？
bridge0とtap0との違いもよく理解できておりません
アドバイスをいただけないでしょうか？
他のスレでも同じようなことを聞いておりますが
こちらの方のほうが詳しそうなのであえてマルチさせていただきます

**名無しさん＠お腹いっぱい。** · 2007/11/11(日) 14:22:36

みんな個人使用の場合、SSLはオレオレ認証？
http://www.cacert.org/　とか使ってる人いる？

**名無しさん＠お腹いっぱい。** · 2007/11/11(日) 14:42:41

完全に個人で閉じてるからオレオレ証明書

**388** · 2007/11/13(火) 00:17:12

388,389はシカトしてください
ただひとつだけ教えていただきたいことがあります
OpenVPNサーバで使う仮想NICはtap0
FreeBSDなので実NICはrl0です

ルータにぶらさがっているサーバ
サーバ------ルータ------ネット
この状況でWebサーバをたてた場合
ポート80はrl0、ポート1194はtap0という実NICと仮想NICの使い分けの設定が
必要なのでしょうか？
しつこいようですが、セキュリティが保たれているのかどうか心配ですので
よろしくお願いします
OpenVPNとWebサーバをひとつのサーバで運用しないほうがいいのか
サーバひとつで運用できるけど、それなりの設定が必要なのか
教えていただきたいと思います

**名無しさん＠お腹いっぱい。** · 2007/11/13(火) 01:31:54

>>392
マルチ宣言の上、解読する気になれない文章で、釣りかと思った。

多分firewallとかNATを勘違いor理解できていないのでは？
「仮想」とか「実」とか名前が付いてるから混乱してるのかも知れんが、IPFilterにとっては関係ない。
要するにNIC２枚差しの時のFirewallとかNATの設定とやり方は変わらない。
あとはポリシー次第じゃないでしょうか。
NIC２枚差しの時どう設定するんですか？って質問は無しな。

>OpenVPNとWebサーバをひとつのサーバで
そもそもが、その程度の理解で外に向かってweb serverを公開するのは自殺行為ではないかと・・・・

オレが解読できないぐらいのスーパーハカーで、的外れだったらゴメンネw

**392** · 2007/11/13(火) 08:29:03

>>393
ありがとうございます
Webサーバは非公開サーバとして使おうとしています
外部へは公開しないつもりです
テストもかねて、知識を得た後は公開するかもしれませんが
リスクを犯さないようやっていくつもりです

ルータ配下のサーバであればファイアウォールは、いらないという
話を聞いたのですがやはりIPFilterは取り入れるべきなんですよね
助かりました

角栄 · 2007/11/24(土) 14:41:02

WindowsXP Professional環境でOpenVPN2.0.7をインストールしたのですが、
ネットワーク接続にネットワーク接続2という風に新しいアイコンが表示されません。
http://support.microsoft.com/kb/825826/ja
を試したのですがやはりダメです。
どなたかこんな症状に見舞われたかたおりませんか。

**名無しさん＠お腹いっぱい。** · 2007/11/25(日) 08:23:45

インストール時にTAP-Win32を表示しないというオプションにチェックを入れたんだろ（デフォだっけ？）

角栄 · 2007/11/25(日) 17:32:03

>369
コメントありがとうございます。
openvpn-2.0.9-install.exeでインストールをしているのですが、
そのようなオプションは見あたりませぬ。
何かその他の妙案を・・・

**名無しさん＠お腹いっぱい。** · 2007/12/22(土) 04:05:11

debian etch で vpn サーバ、クライアントを組もうとしています。
一通り設定をして server 側の設定で openvpn を起動しました。
ただ、外部からの接続を受け付けなくて困っています。

起動すると下記のメッセージを表示し待ち受け状態であることがわかります。
Listening for incoming TCP connection on [undef]:1194

netstat -l で 1194 が待ち受けになっているのも確認できます。
tcp 0 0 *:openvpn *:* LISTEN

ローカルから telnet localhost 1194 で接続すると、接続があったことが表示されます。
TCP connection established with 127.0.0.1:1043
TCPv4_SERVER link local (bound): [undef]:1194
TCPv4_SERVER link remote: 127.0.0.1:1043

localhost 以外の IP で叩いても同じです。

しかし、これを同一ネットワークの別のホストから試みると
反応が返ってきません。telnet した場合に現れる文字も表示されなければ
openvpn の画面上も変化なしです。

tcpdump で確認してもちゃんと接続に来ていますのが確認できます。
が、openvpn は無視しています。

疑わしきはどこでしょう？何かアイディアあれば教えてください。

**398** · 2007/12/22(土) 04:59:23

自己レス

解決しました。
何のことはない iptables で弾いていただけでした。OTL
お騒がせしました。

**名無しさん＠お腹いっぱい。** · 2008/02/01(金) 01:26:02

OpenVPN 2.1_rc7 age

**名無しさん＠お腹いっぱい。** · 2008/02/19(火) 01:05:01

Linux（CentOS 5）でOpenVPN（bridge）構成で使用していて
問題なく接続はできるのですがOpenVPNを使用中にFTPでファイルのUp/Downされてしまうと
著しく速度が下がってしまいます。

そこでOpenVPNにログインしている状態の時はネットワークの使用帯域を優先させたい（もしくはProftpdの帯域の制限）
のですがよい方法はないでしょうか？

プロトコルはtcpを使用しています。

**名無しさん＠お腹いっぱい。** · 2008/02/19(火) 02:00:22

SCPではどう？
つーかポートあいてないかな？

**名無しさん＠お腹いっぱい。** · 2008/02/19(火) 08:04:38

>>401
traffic shaper
設定が面倒だったような気がするが。

**401** · 2008/02/19(火) 10:49:57

>>402
他ユーザーでFTP使われちゃう時の対策を考えてました。
説明不足ですいません。

>>403
traffic shaper 初めて聞きました。
詳細わからないのでちょっと調べてみます。
ありがとうございます。

**anonymous** · 2008/03/11(火) 23:47:31

http://www.linux.or.jp/JF/JFdocs/traffic-control.html
OpenVPNにもtraffic shaperあるけど、OSの機能でやればよくね?
優先制御すればOpenVPNのトラフィックが無いときはFTPに全帯域使わせる
とかできるし

**名無しさん＠お腹いっぱい。** · 2008/04/04(金) 00:22:50

OpenVPN 2.1_rc7にしてみた。
安定してて無問題。でも相変わらず遅いｗ

保守

**名無しさん＠お腹いっぱい。** · 2008/04/04(金) 00:23:39

保守なのに下げちまったorz

**名無しさん＠お腹いっぱい。** · 2008/04/04(金) 08:56:25

なんで "遅い" のかねぇ…

100Mbps FTTH 回線どうしで使って不満が出ない
お手軽 VPN ソフトって何か他にありますか?

**名無しさん＠お腹いっぱい。** · 2008/04/04(金) 09:21:00

実効80Mbpsくらいの回線+"proto udp"で使ってた時は、そんなに遲いと思わなかったなあ。
まあimap/nfs/VNCくらいしか通してないけど。

スピード測っておけばよかった。

**名無しさん＠お腹いっぱい。** · 2008/04/04(金) 11:00:34

なんか問題あるときは同一 100Mbps ether subnet なのに
kbps レベルで数字が出てくるようなことがあるんだよね…

単なるファイル転送とかなので NW/VPN 以外に
そこまでボトルネックになる要素はない状況で

**名無しさん＠お腹いっぱい。** · 2008/05/16(金) 16:48:15

OpenvpnサーバがPentium2-366で、squid越しにtcpで結んでも2Mbpsは出てるよ。

**名無しさん＠お腹いっぱい。** · 2008/06/03(火) 21:26:00

OpenVPNかPPTPか悩む・・・・・

ララァ　私を導いてくれ

**名無しさん＠お腹いっぱい。** · 2008/06/04(水) 01:16:22

PPTPはGREが通らない環境が多いからOpenVPNを奨めてみる

**名無しさん＠お腹いっぱい。** · 2008/06/04(水) 10:01:32

PPTPではルータにVPNパススルー機能が必要だったりするようですが、
その点はOpenVPNでも同様でしょうか？

**名無しさん＠お腹いっぱい。** · 2008/06/04(水) 14:53:43

コレってvpncみたくCISCO VPN 3550のクライアントにならないよね？

**名無しさん＠お腹いっぱい。** · 2008/06/04(水) 23:07:24

>>414
{UDP,TCP}/IPでくるむのでいらない。
Port forwardあった方がいいと思うが。

>>415
無理じゃないかい。

**名無しさん＠お腹いっぱい。** · 2008/06/05(木) 23:23:22

CiscoのVPNとLinux等のIPSecとかPPTPとかでつながんの？

**414** · 2008/06/06(金) 07:07:41

>>416
お、そうなんですか。じゃあ使えるかも。ありがとうございます。

**名無しさん＠お腹いっぱい。** · 2008/06/06(金) 20:48:39

SoftEther 2.0 を使ってて，有料化したから OpenVpn に乗り換えました。
いろいろ自分なりに調整したけど，OpenVpn の遅さに我慢できず
今は SoftEther 1.0 に戻して使ってます。（SE 1.0 が３割くらい早いです）
OpenVpn のサーバ，SoftEther の Hub は同じマシンで WinXP 上で稼動させてます。
サーバの OS を Linux に変えれば，速度の向上を期待できますか？

**まあ遅いんだけど** · 2008/06/07(土) 16:28:40

どう使ってどういう条件で遅いのさ?

**名無しさん＠お腹いっぱい。** · 2008/06/07(土) 22:07:54

ちょっとはずしているかもしれないけど、サーバがwinなら
TinyVPN はどう？

**名無しさん＠お腹いっぱい。** · 2008/06/08(日) 00:57:16

>>420
■目的
　　一番の目的が，WinXP クライアントでインターネット越しの Oracle サーバの参照です。
　　あとは Windows の共有フォルダの読み書きです。

■環境
　　SoftEther（OpenVPN）サーバはＢフレッツ光，クライアントは光・ＡＤＳＬ・ＰＨＳ（Ｗｉｌｌｃｏｍ）等いろいろです。
　　SoftEther 1.0 と OpenVPN 2.0.9（2.1も）との速度比較は，Oracle レコード１万件の読み込み，
　　共有サーバからのコピー（１G程度の単一ファイル，合計で１G程度の小さなファイル群）
　　で，比較しました。

　　SoftEther 2.0 以降（PacketiX？）も無料の期間中に使ってました。体感的には 1.0 より早かったと思いますが，同一PCのサーバでは比較してません。

**名無しさん＠お腹いっぱい。** · 2008/06/08(日) 01:00:53

>>421
SoftEther から乗り換えるときに，存在は知ってましたが OpenVPN の情報が多かったので，こちらにしました。
今回時間があるので，インストールして比較してみようと思います。
アドバイスありがとうございます。

**名無しさん＠お腹いっぱい。** · 2008/06/11(水) 16:08:17

>>421
TinyVPN 試してみました。
サーバに使ったPCが今までのと違うので，速度は体感的なものですが，
SoftEther 1.0 と同じくらい出てますね。
８クライアントまでなら，一押しかな。
SE 1.0 は古いし，既知の問題もありますし（毎晩タイマでリブートして，約５０クライアントで問題なく運用つかってますがｗ）
８クライアント以上でも，Packetix に比べればタダみたいな価格なんで，購入して試してみます。

つか，SE 1.0 なんかよりスピード出てるよ，っていう OpenVPN 使いはいませんか？

**名無しさん＠お腹いっぱい。** · 2008/06/29(日) 17:00:05

OpenVPN ｵﾜﾀ?

**名無しさん＠お腹いっぱい。** · 2008/06/29(日) 17:08:48

他になにかいいのあるの?

**名無しさん＠お腹いっぱい。** · 2008/07/01(火) 22:36:24

>>426
ssh

**名無しさん＠お腹いっぱい。** · 2008/07/02(水) 00:04:56

>>427
422-425 を投稿したものです。
自分は Linux 環境を持ってないので，確かめることができないのですが
現状のｓｓｈは，OpenVPN から乗り換えるのには苦しいかなという印象です。
OpenVPN を爆速で使ってるよって方はいらっしゃらないですか？
Linux でも Win でも良いので・・・
CPU との相性とかメモリーサイズも速度に関係大なのかな。

**名無しさん＠お腹いっぱい。** · 2008/07/02(水) 08:48:28

>>424
もはやSoftEtherと比較する環境がないのでなんともいえない

**名無しさん＠お腹いっぱい。** · 2008/07/06(日) 14:47:55

なんだ＿？OpenVPNのホームページ・・・・
金の色がしてるw

2.1リリースされたってリンク辿ったらrc版・・・・

**名無しさん＠お腹いっぱい。** · 2008/07/07(月) 13:26:36

さっき OpenVPN2.0.9 で TCPoTCP で計ったら 8Mbps出てた。
何度かやったけど同様。8Mbyte 程度のファイルが ftp で 10 秒。
これって速い？
工夫したのは NIC を Intel82559 にそろえた事くらい。

**名無しさん＠お腹いっぱい。** · 2008/07/07(月) 13:30:33

>8Mbyte 程度のファイルが ftp で 10 秒。

性能が悪いってことはないと思う(というか十分でしょ)。
ただ細かい話をするには他の要素が多すぎてなんとも言えないでしょう。

**431** · 2008/07/29(火) 15:28:52

結局、両端のルーターを RTX1000 と MR404 に変えたら 33Mbps 出るように
なった。双方のアクセスポイントはいずれも都内なんだけど。訳あって設定
できないが IPsec で繋ぐより速そうだ。
マシンが P3-700M <--> P3-1G なのにこれだけ出るということは、OpenVPN
で 2M くらいしか出ない人は CPU が遅いのではなくて NIC や途中のルータ
に問題があるようだ。
（問はず語り終了）

**名無しさん＠お腹いっぱい。** · 2008/08/14(木) 05:58:32

いつの間にか"script-security"なんてオプションができたんですな。
upのスクリプトが動かなくなって悩んじまったよ。

**名無しさん＠お腹いっぱい。** · 2008/09/23(火) 10:10:44

rc10が出ているな。
rpmbuildするときにspecファイルに問題があるから直してあげないと
いけないけど

**名無しさん＠お腹いっぱい。** · 2008/09/23(火) 19:39:36

これをファイヤーウォール越えのためのトンネルとして使うとHTTPサーバのSSLが使えないんだよーん
仮想ホスト方面で使えないか調べてるンだよー^^3

**名無しさん＠お腹いっぱい。** · 2008/09/23(火) 21:30:59

>>436
bb.excite とか契約して、専用の IP アドレスとればいいんじゃね。

**名無しさん＠お腹いっぱい。** · 2008/09/30(火) 11:34:02

自宅PC（VISTA）― ルータ ―― インターネット――モバイルPC(XP)
192.168.1.2 192.168.1.1 xxx.xxx.xxx.xxx
(10.8.0.6) (10.8.0.1)

でOPENVPNで接続ができたのですが、
モバイルPCからVISTA内のファイルを見るにはどのような設定をすればいいのでしょうか？

**名無しさん＠お腹いっぱい。** · 2008/09/30(火) 11:36:11

すいません修正です。

自宅PC（VISTA）― ルータ ―― インターネット――モバイルPC(XP)
192.168.1.2―192.168.1.1―xxx.xxx.xxx.xxx

自宅PC(10.8.0.6)
モバイルPC (10.8.0.1)

でOPENVPNで接続ができたのですが、
モバイルPCからVISTA内のファイルを見るにはどのような設定をすればいいのでしょうか？

それともLINUXなどでVPNサーバを立てなければファイルサーバーは見れないのでしょうか？

お願いします。

**名無しさん＠お腹いっぱい。** · 2008/09/30(火) 22:27:40

ルーティングすればいいんじゃね

**名無しさん＠お腹いっぱい。** · 2008/10/01(水) 13:44:21

ブリッジモードで繋ぐのが一番楽。
遠隔地のPCを自宅のHUBに繋いでる気分で使える。

**名無しさん＠お腹いっぱい。** · 2008/10/02(木) 13:07:43

>>439
モバイルPCから自宅PCにping打って通るなら、そのままファイル共有もできるだろう
\\10.8.0.6\とでもしてみればいい。

**名無しさん＠お腹いっぱい。** · 2008/10/02(木) 18:24:23

>>440
いろいろ調べたのですが、やり方がわかりませんでした。
「つなげるまで」の解説サイトでやり方を調べたので、あまり詳しくないのです。

>>441
自宅のVISTA側のPCでは、仮想アダプタとルーターをブリッジできるのですが、
もばるPCのほうが、イーモバイルでつないでまして、イーモバイルと仮想アダプタのブリッジの出ないのです。

>>442
pingはとおるのですが、ファイル共有できませんでした。

・同じグループ名
・ファイヤーウォール切る
・フォルダ共有設定
・アンチウイルスソフト切る

などいろいろ試したのですが・・・。

**名無しさん＠お腹いっぱい。** · 2008/10/02(木) 19:21:49

やってみたことを詳細に書けばいいんじゃね。

**名無しさん＠お腹いっぱい。** · 2008/10/03(金) 18:30:17

>>443
pingが飛ぶならもはやopenvpnの問題では無いと思うんだが..

**名無しさん＠お腹いっぱい。** · 2008/10/03(金) 20:12:02

>>443
同じモバイルPCをLAN内に繋いだら共有はできんの？
いずれにしろOpenVPNの問題じゃなさそうだな

**443** · 2008/10/07(火) 19:56:06

確かにそうですね。
パケが飛んでるならば、
設定上の問題ですね。

がんばります。

**名無しさん＠お腹いっぱい。** · 2008/10/19(日) 22:34:47

openvpnをプロトコルudpで接続方式はブリッジモードで使用した場合、クライアントからのリターンパケットのソースアドレスがプライマリ
ipで返って来るみたいなんだけどプロトコルtcpにする以外で解決方法ない？エロイひと

**名無しさん＠お腹いっぱい。** · 2008/11/21(金) 12:39:47

VPN鯖にNICが2枚刺さってて
グローバルIP：***.***.***.***
プライベートIP：%%%.%%%.%%%.%%%
だったとします。

この鯖にクライアントがVPN接続した後、
このサーバー自体にアクセス（***.***.***.***にアクセス）する際に
張ったVPN経由(tun or tap経由)で%%%.%%%.%%%.%%%にアクセスするようにしたいのですが
うまくいきません。
つまり、***.***.***.***への経路をtunやtapといったVPN経由で
%%%.%%%.%%%.%%%のNIC側から入るよいうルーティングを入れたいのですが、どこに記述すべきなのか分かりません。

どうかお力を貸してください。

**名無しさん＠お腹いっぱい。** · 2008/11/21(金) 17:31:50

route か iptables ？

**449** · 2008/11/21(金) 17:50:35

>>450
route か iptalbes で書いてしまうと、
ＶＰＮ接続していない時もそのルーティングが有効になってしまい
希望の動作をしてくれないのです。。

**名無しさん＠お腹いっぱい。** · 2008/11/21(金) 18:16:26

openvpn の接続を監視して、ルーティング書き換えればいいと思うんだけど。
cron で毎分置きにやればいいと思う。

**449** · 2008/11/21(金) 18:29:47

>>452
ありがとうございます。

申し遅れました、鯖はＬｉｎｕｘなのですが、クライアントはWindowsなのです。

**名無しさん＠お腹いっぱい。** · 2008/11/26(水) 12:12:33

>>453
手動でよければ、コマンドプロンプトからroute -add でルーティングを登録するとか?
#問題なく希望通りに動くかは知らないｗ
グローバルが固定IPなら、batでも書けばいいんだろうけど

**名無しさん＠お腹いっぱい。** · 2008/12/06(土) 21:28:59

openvpn-2.0.9を使ってみました。

自宅(WindowsXP)---インターネット---社内(WindowsXP)

設定はほぼデフォルトで。
スループットを測ってみたら、Window Sizeが40KByteくらいを超えると
途端にパケットがドロップするようになるんだけど、分かる方おりましたら助けて
下さい

**名無しさん＠お腹いっぱい。** · 2008/12/12(金) 08:14:27

openvpnの場合、スループットのボトルネックってsshの暗号化部分ではない？
hpn-ssh使っても無駄？

いや、試したいんだがなかなか踏ん切りがつかなくて。

**名無しさん＠お腹いっぱい。** · 2008/12/12(金) 09:13:45

OpenVPNってSSH使ってたっけ？

**名無しさん＠お腹いっぱい。** · 2008/12/12(金) 11:02:58

SSHと同じ公開鍵暗号は使ってた気がするけどSSHはつかってない。

**名無しさん＠お腹いっぱい。** · 2008/12/12(金) 11:05:19

SSLとごっちゃになってるのかな？

**名無しさん＠お腹いっぱい。** · 2009/02/28(土) 19:01:33

>>456
hpn-sshのチューニングは暗号化(AESカウンタモード)を
マルチスレッドでやることで高速化しています。
あとTCPのウィンドウサイズの調整も効いてるようです。
パッチを見ると大した変更量じゃないので、OpenVPNでも
比較的簡単に似たような改善を適用できるんじゃないかと思います。

**名無しさん＠お腹いっぱい。** · 2009/03/13(金) 01:23:03

$ sudo /etc/openvpn/bridge-start
Thu Mar 12 23:44:19 2009 TUN/TAP device tap0 opened
Thu Mar 12 23:44:19 2009 Persist state set to: ON
Incorrect number of arguments for command
Usage: brctl addif <bridge> <device> add interface to bridge
$ sudo openvpn /etc/openvpn/server.conf
Thu Mar 12 23:44:35 2009 OpenVPN 2.0.9 i686-pc-linux [SSL] [LZO] [EPOLL] built on Feb 2 2009
Thu Mar 12 23:44:35 2009 Diffie-Hellman initialized with 1024 bit key
Thu Mar 12 23:44:35 2009 TLS-Auth MTU parms [ L:1576 D:140 EF:40 EB:0 ET:0 EL:0 ]
Thu Mar 12 23:44:35 2009 TUN/TAP device tap0 opened
Thu Mar 12 23:44:35 2009 /etc/openvpn/bridge-start tap0 1500 1576 init
Thu Mar 12 23:44:35 2009 Note: Cannot ioctl TUNSETIFF tap0: Device or resource busy (errno=16)
Thu Mar 12 23:44:35 2009 Note: Attempting fallback to kernel 2.2 TUN/TAP interface
Thu Mar 12 23:44:35 2009 Cannot open TUN/TAP dev /dev/tap0: No such file or directory (errno=2)
Thu Mar 12 23:44:35 2009 Exiting
device br0 already exists; can't create bridge with the same name
Incorrect number of arguments for command
Usage: brctl addif <bridge> <device> add interface to bridge
device tap0 is already a member of a bridge; can't enslave it to bridge br0.
Thu Mar 12 23:44:35 2009 Data Channel MTU parms [ L:1576 D:1450 EF:44 EB:135 ET:32 EL:0 AF:3/1 ]
Thu Mar 12 23:44:35 2009 failed to find GID for group nobody
Thu Mar 12 23:44:35 2009 Exiting

インターフェースまわりがうまくいかないorz
brctl showやfirestarterではbr0は認識されてるのに・・・

**名無しさん＠お腹いっぱい。** · 2009/03/14(土) 00:35:45

01: $ sudo /etc/openvpn/bridge-start
06: $ sudo openvpn /etc/openvpn/server.conf
11: Thu Mar 12 23:44:35 2009 /etc/openvpn/bridge-start tap0 1500 1576 ？ init
bridge-startを二回起動してる？openvpn中でも読んでるみたいだから、1行目はいらないのかも

さらに、4-5行目をみると
Incorrect number of arguments for command
Usage: brctl addif <bridge> <device> add interface to bridge
bridge-start中で、br0にtap0かeth?が追加出来てなさそうだね。

**名無しさん＠お腹いっぱい。** · 2009/05/15(金) 09:30:10

Windows7でOpenVPNってまだサポートされていないんですかね。
Clinet(Windows7)<-->Server(Ubuntu)でstatic-keyで接続しようと
してるんですが、できなくて原因を探ってます。

Fri May 15 09:20:33 2009 Peer Connection Initiated with *.*.*.*:1194
Fri May 15 09:20:34 2009 Initialization Sequence Completed
って出てて、openvpnのconfig fileに
ifconfig 10.8.0.2 10.8.0.1
としているので、Windows側で10.8.0.1と10.8.0.2にpingを打ってみるんですが
応答無く、コンパネ->ネットワークとインターネット->ネットワーク接続にTAP-Win32 Adapter V9
が有効になっているのですが、なぜかipconfigには出てこない状態です。

**名無しさん＠お腹いっぱい。** · 2009/05/17(日) 13:31:49

client-config-dir
を有効にしてクライアントごとに固定IPふるようにすると
ルーティングがうまくいきません
client-config-dirをコメントアウトすると正常に動作します

server.conｆの
push "route "
がきいてない感じ

クライアント側でroute addでルーティング追加してやると正常にルーティングしてくれます

client-config-dirを設定するにあたって
サーバー側にroute
クライアント側にiroute
追加しただけで、他になにもやってないんですが何か他に設定必要なんでしょうか？

**名無しさん＠お腹いっぱい。** · 2009/05/26(火) 14:13:41

出先でノートPCと自宅のサーバーをつなぐため、OpenVPNを使用しているのですが、
VPNを接続するとインターネットに接続できなくなります。
最初はVPN側のIPアドレス帯がまずいのかと思い、10.8.0.0/24から192.168.30.0/24に変更したのですが、状況は改善しませんでした。
ping, tracerouteなどで原因を調べたいのですがネットワークの制限からか通らず、四苦八苦しています。
だれか当てはまりそうな原因など教えていただけないでしょうか？
環境はubuntu linux 9.04です。

**名無しさん＠お腹いっぱい。** · 2009/05/26(火) 14:15:33

追記：VPNを接続すると、自宅との通信はできます。
つまり、自宅サーバーへの接続以外をすべてVPNなしに普通でアクセスしたいと思っています。
よろしくお願いします。

**名無しさん＠お腹いっぱい。** · 2009/05/26(火) 21:21:49

DNSは?
OpenVPNの起動前と起動後で/etc/resolv.confが正当なものになってるか、とか

**名無しさん＠お腹いっぱい。** · 2009/05/27(水) 00:06:50

>>465
ノートPCでVPN接続前と接続語で
コマンドから　
route print
と打ってルーティング確認してみたら？

おそらくルーティングがまずいんではないかと

**名無しさん＠お腹いっぱい。** · 2009/05/27(水) 09:10:12

>>467
>>468
ありがとうございます、今度行った時に一度チェックしてみます。

**名無しさん＠お腹いっぱい。** · 2009/05/27(水) 21:48:46

ubuntuなら
netstat -rn
だ

**名無しさん＠お腹いっぱい。** · 2009/05/27(水) 22:08:29

どうしても解決できないので教えてください。
以下のコンフィグでサーバを立ち上げています。

tls-auth tls-auth.key 0
cipher AES-256-CBC
port 1179
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
client-to-client
server 172.0.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
log openvpn.log
verb 3

これに対してクライアントで接続すると
172.0.0.4、172.0.0.8、172.0.0.12というふうに
４つ飛びでIPが振られてしまいます。

4,8,12ではなく2,3,4の順に振られるようにするには
どのような設定にすればいのでしょうか？

**名無しさん＠お腹いっぱい。** · 2009/05/27(水) 22:16:20

参照元の元（HOWTO）にも同じリストがあったけど、とりあえず
ttp://centossrv.com/openvpn.shtml
■VPNクライアントに固定IPアドレスを割当てる場合
のところ参照。

ブリッジにしないときは、そうなる仕様だと。

**名無しさん＠お腹いっぱい。** · 2009/05/27(水) 22:24:12

ブリッジの場合は、同一ネットワーク内のPCではルーティングを
指定しなくてもいいけど、下記のようになってます。

ttp://freescitech.net/2/ovpn2_howto_ja.html#vpntype
ルーティングVPN? それともブリッジVPN?
（中略）
おおざっぱに言えば，たぶんルーティングは普通の人にとってよい選択であろう．
ブリッジに比べてもっと効率よくかつ簡単（OpenVPNの設定そのもの程度）であり，
しかもクライアントベースのアクセス制御も，もっと柔軟に行える．

特に以下に挙げるようなブリッジ機能を要求する場合でなければ，ルーティングをお薦めする．

（略）

**名無しさん＠お腹いっぱい。** · 2009/06/15(月) 13:27:37

OpenVPN使ってみたんだけど、
出先で自宅のsambaのファイルをちょっと持ってきたい、程度の使い方では
VNCのファイル転送機能使った方が、はるかに速いや……。

**名無しさん＠お腹いっぱい。** · 2009/06/16(火) 20:09:32

comp-lzo って、サーバで有効にしてクライアントで有効にしなかった場合ってどうなる？
やってみると、クライアント側に

WARNING: 'comp-lzo' is present in remote config but missing in local config, remote='comp-lzo'

サーバ側にも

openvpn[1721]: 192.168.0.102:3469 WARNING: 'comp-lzo' is present in local config but missing in remote config, local='comp-lzo'

とか

openvpn[1721]: client2/192.168.0.102:3469 Bad LZO decompression header byte: 42

とか出てくるのはいいんだけど、結局有効になってるのか無効になってるのかわからん。
クライアントの設定である「無効」が優先されるといいんだけど。
警告だかエラーだかを吐きつつ通信は問題なくできてるように見えるんだけどね。

**475** · 2009/06/16(火) 20:17:49

あーウソ言った！
通信できてませんでした。
comp-lzo の設定はサーバとクライアントで合わせないとリンクできないんだね。

**名無しさん＠お腹いっぱい。** · 2009/07/28(火) 14:00:38

MIBと同じで、スキーマがよくわからない

どういうスキーマがあって
どういうときに、その項目を使えばいいかとか
参考になるサイト書籍はないでしょうか？

**名無しさん＠お腹いっぱい。** · 2009/08/12(水) 03:10:21

スキーマってなんぞ？
MIBってなんぞ？

と、そんな貴方へ。ググれ。

**名無しさん＠お腹いっぱい。** · 2009/11/05(木) 01:06:19

WinXPでブリッジモードで鯖立ち上げたけど、
TAP上の表示は「ネットワークが接続されていない」
になっているのですが、設定の間違いでしょうか？
仮想アダプタはブリッジ接続してます。

**名無しさん＠お腹いっぱい。** · 2009/11/08(日) 17:18:48

OpenVPNってRC4使えないの？
pfsense On Alixで使いたいんだけど、AESだと10Mbps強しか出ないみたい
だから、出来ればRC4を使いたいんです。

**名無しさん＠お腹いっぱい。** · 2009/11/19(木) 16:54:19

これを見てbridge接続してるんだけど、
http://freescitech.net/2/wiki/index.php?OpenVPN%202%20Ethernet%20Bridging%20%E6%97%A5%E6%9C%AC%E8%AA%9E%E8%A8%B3

1. bridge-start を実行
2. openvpn を実行

ってなっているが、chkconfigでopenvpnをonにして、
再起動したら、自動的に立ち上がってほしいのだが、
なにかいい方法はありませんか？

**名無しさん＠お腹いっぱい。** · 2009/11/19(木) 23:05:00

>>481
openvpn-startup使ってできないかな？
/etc/openvpn/openvpn-startupってシェルスクリプトがあると、起動時に呼び出してくれたと思う。

OpenVPNの起動スクリプトの中を見てみて。

**481** · 2009/11/20(金) 16:35:42

centosの/etc/rc.d/init.d/openvpn
を見たらxx.confと同じ名前のxx.shがあると
openvpnの前に実行してくれる見たい。
debianにはそんな表記はなかったけど。。。

**名無しさん＠お腹いっぱい。** · 2009/11/20(金) 20:42:08

>>481
Debianなら/etc/network/interfacesが

iface br0 inet static
固定IPの設定は省略

pre-up /usr/sbin/openvpn --mktun --dev tap0
pre-up /sbin/ifconfig eth0 0.0.0.0 promisc mtu 1448 up
pre-up /sbin/ifconfig tap0 0.0.0.0 promisc mtu 1448 up

pre-up /usr/sbin/brctl addbr br0
pre-up /usr/sbin/brctl addif br0 eth
pre-up /usr/sbin/brctl addif br0 tap0

な感じでできてる

**名無しさん＠お腹いっぱい。** · 2009/12/03(木) 13:36:44

CentOSでOpenVPNサーバーを構築しました。
bridge(tap0)でうまく接続できておりますが、腑に落ちない点があり、教えていただければと思います。

クライアント（Windows）より自宅外よりサーバーにアクセスし、ipconfigをたたいたときに(VPNサーバーより割り当てられるIPアドレスは192.168.10.210)
1、DefaultGateWayが空欄になる
2、DHCPサーバーが192.168.10.0になる（当然、そんなアドレスにはなにもない）。
3、確認くんでみると、グローバルIPアドレスが自宅のものではなく、出先のものとなる。

現状、問題ないと言えば問題ないのですが、、、
1～3について、参考サイトなりございましたら教えていただければと考えております。

[環境]
[ONU]
|
[ルーター]
| 192.168.0.X
[FireWall]
| 192.168.10.Y
[VPNサーバー] 192.168.10.200　（固定IPアドレス）
(server-bridge 192.168.10.200 255.255.255.0 192.168.10.210 192.168.10.220)

**名無しさん＠お腹いっぱい。** · 2009/12/03(木) 21:27:25

>>485

1、3、redirect-gateway　ttp://freescitech.net/2/ovpn2_howto_ja.html#redirect
2、知らん、自分DHCPサーバのアドレスも無い値になる