OpenVPN mit Schönheitsfehlern

[olli1209]

Hallo,

ich benutze OpenVPN um mein Netzwerk mit dem eines Freundes übers Inet zu verbinden.
Klappt auch super.
Allerdings nerven mich ein paar kleine Fehler/Fehlermeldungen.

Systeminfos:
- Debian Sarge
- Standard Kernel 2.4.27-2-686
- Standard OpenVPN (openvpn 2.0-1sarge2)

Erstens klappt ein "/etc/init.d/openvpn restart" nicht. Das ist eher mit einem "/etc/init.d/openvpn stop" gleichzusetzen, da openvpn nicht wieder gestartet wird.

Zweitens bekomme ich folgende Fehlermeldung beim stoppen des openvpn:

Code: Alles auswählen

Jan 17 00:56:07 HAL9000 openvpn[22854]: ERROR: Linux route delete command failed: shell command exited with error status: 7

Obwohl die entsprechende Route nach dem stoppen gelöscht wurde.

Drittens werden die Logs manchmal mit folgender Fehlermeldung überschwemmt, wenn ich nicht die Option "mute" gefunden hätte:

Code: Alles auswählen

Jan 15 17:58:27 HAL9000 openvpn[22854]: write UDPv4 []: No buffer space available (code=105)
Jan 15 17:58:27 HAL9000 openvpn[22854]: write UDPv4 []: No buffer space available (code=105)
Jan 15 17:58:27 HAL9000 openvpn[22854]: write UDPv4 []: No buffer space available (code=105)
Jan 15 17:58:27 HAL9000 openvpn[22854]: write UDPv4 []: No buffer space available (code=105)
Jan 15 17:58:27 HAL9000 openvpn[22854]: write UDPv4 []: No buffer space available (code=105)
Jan 15 17:58:27 HAL9000 openvpn[22854]: write UDPv4 []: No buffer space available (code=105)
Jan 15 17:58:27 HAL9000 openvpn[22854]: write UDPv4 []: No buffer space available (code=105)
Jan 15 17:58:27 HAL9000 openvpn[22854]: write UDPv4 []: No buffer space available (code=105)
Jan 15 17:58:27 HAL9000 openvpn[22854]: write UDPv4 []: No buffer space available (code=105)
Jan 15 17:58:27 HAL9000 openvpn[22854]: write UDPv4 []: No buffer space available (code=105)
Jan 15 17:58:27 HAL9000 openvpn[22854]: NOTE: --mute triggered...

[olli1209]

Punkt 1 habe ich mittlerweile gelöst:

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=317339

[olli1209]

Da bahnen sich auch schon die nächsten Fehler an:

Ich versuche grade die Zertifikate zu erstellen um das pre-shared key verfahren abzulösen.
Dies mache ich nach der Anleitung auf openvpn.net.

Also erst die Datei "vars" editieren und anschliessend ausführen:

Code: Alles auswählen

# ./vars
NOTE: when you run ./clean-all, I will be doing a rm -rf on /etc/openvpn/easy-rsa/keys

Alles klar....
Als nächstes führe ich ein das clean-all aus:

Code: Alles auswählen

# ./clean-all
you must define KEY_DIR

Da bleibt er dann immer hängen. Obwohl das KEY_DIR ja definiert ist, was man ja an der
Ausgabe von "vars" gesehn hat.

Kann mir da vielleicht jemand helfen?
Allgemein: Kann es sein, dass das OpenVPN Packet in Sarge ziemlich buggy ist,
wenn man die Fehler, die ich oben schon beschrieben habe dazuzählt??

[Athlux]

Hast dich etwas verguckt.

Folgendes muss eingegeben werden.

Code: Alles auswählen

. vars

Siehe
zcat /etc/openvpn/easy-rsa/README.gz

[olli1209]

grrrr

Danke, das hat geholfen!
Da übersieht mann mal einen Punkt und nix geht mehr.
Was hat denn der Punkt zu bedeuten?

[kaner]

Mit

Code: Alles auswählen

. filename

liest du Kommandos aus der Datei filename ein, die in der aktuellen Shell ausgeführt werden. "." verhält sich bis auf die Suchreihenfolge wie "source". Beides sind Shell-Builtins. Schau am besten in der manpage zu deiner Shell nach. Für zsh:

Code: Alles auswählen

man zshbuiltins

[roland]

Ich versuche grade die Zertifikate zu erstellen um das pre-shared key verfahren abzulösen.
Dies mache ich nach der Anleitung auf openvpn.net.

Allgemein: Kann es sein, dass das OpenVPN Packet in Sarge ziemlich buggy ist,
wenn man die Fehler, die ich oben schon beschrieben habe dazuzählt??

Hey Olli,

für die Zertifikatserstellung empfehle ich Dir TinyCA, falls Du mehr als eine Handvoll Benutzer mit Zertifikaten ausstatten willst.

OpenVPN ist per se eine Baustelle. Aber wenn es läuft, dann ist es genial, keine NAT-Probleme, das Protokoll gräbt sich gnadenlos durch die wildesten Routen.

roland

[olli1209]

Hey,

danke für den Tip mit TinyCA.
Mittlerweile läuft auch alles super, bis auf diese kleinen fehler, die aber auch nicht weiter stören.