[gelöst] OpenVPN - Verbindung geht verloren

[McAldo]

Hallo,

installiert ist OpenVPN in Debian/Lenny. Ein Rechner ist der Server, einer der Client. Auf beiden Rechnern ist das Device tun0 mit IP vorhanden und sie können sich eine zeitlang anpingen. Dann ist die Verbindung plötzlich weg, kommt mal wieder und ist wieder weg. Nicht mal anpingen der jeweils anderen IP geht.

server> ping 10.5.0.2

client> ping 10.5.0.1

Auf dem Client sehe ich keine Meldung. Auf dem Server wird folgendes gemeldet:

dmesg

Code: Alles auswählen

[1958685.099556] tun0: Disabled Privacy Extensions

tail -2 /var/log/openvpn.log

Code: Alles auswählen

Mon Dec 15 11:31:15 2008 read TCPv4_SERVER []: No route to host (code=113)
Mon Dec 15 11:31:44 2008 read TCPv4_SERVER []: No route to host (code=113)

Die VPN-Rechner befindet sich hinter jeweils einer FW durch die entsprechend getunnelt wird. Welche Infos werden noch für die Fehleranalyse benötigt?

McAldo

[6uellerBelästigungspanda]

die

Code: Alles auswählen

server.conf

bitte auch.

das FW log schätz ich mal hast du auch schon überprüft ?

[McAldo]

Code: Alles auswählen

# Konfigurationsdatei fuer den zentralen OpenVPN-Server

# Port an dem gelauscht wird
port 1194

# Protokoll
proto tcp-server

# es wird ein gerouteter Tunnel verwendet
dev tun
ifconfig 10.8.0.1 10.8.0.2
secret /etc/openvpn/key/static.key
script-security 3
up /usr/sbin/route_up.sh
down /usr/sbin/route_down.sh

# Clients dazu veranlassen beim Verbindungsaufbau angegebene Adressen
# ueber VPN zu routen
push "route 172.30.100.0 255.255.255.0"

# Mit keepalive können wir uns informieren, ob die Gegenstelle noch
# erreichbar ist. Wir setzen alle 10 Sekunden ein ping ähnliches Paket ab und gehen
# davon aus, dass die Gegenstelle weg ist, wenn nach 120 Sekunden keine Antwort kommt.
keepalive 10 120

# bei Reset-Signal TUN Device offen lassen und Schluessel nicht neu einlesen
persist-tun
persist-key

# Enable compression on the VPN link.
comp-lzo

# clients we want to allow
max-clients 1

# Der Client wird angewiesen den OpenVPN-Server als Default-Gateway zu nutzen
# und alle Verbindungen über ihn abzuwickeln:
push redirect-gateway

####  Rechte des OpenVPN Dienstes  ####
user openvpn
group openvpn

####  Log  ####
log         /var/log/openvpn.log
verb 3
mute 20

In den FW-Logs taucht nichts auf.

McAldo

[6uellerBelästigungspanda]

jesas da hat sich ja einiges geändert sei etch version.
ist das die standard server.conf ?

[McAldo]

Nein, die habe ich etwas angepasst.

McAldo

[carsten2]

Zeig mal die Routing-Tabelle des Servers und die IP der FW.

Carsten

[McAldo]

Jetzt läuft es soweit stabil. Lag wohl doch an einer defekten Netzwerkkarte.
Fürs Protokol:

Wird bei einem Interface bei carrier oder RX/TX-errors eine Zahl größer Null angezeigt, kann man von defekter Hardware im entsprechenden Netzwerksegment ausgehen. Meist ist es die Netzwerkkarte.

McAldo