Problemas com conexão ao openVPN

Question

Eu tenho o openVPN no meu VPS e conecto a ele de dois computadores (em casa, no trabalho) com o Ubuntu onboard. Agora não consigo me conectar ao meu vpn no trabalho, acho que algumas mudanças na rede corporativa, talvez causem, como encontrar problema?

mostre:

Jun  4 15:03:11 u200 NetworkManager[906]: <info> Starting VPN service 'openvpn'...
Jun  4 15:03:11 u200 NetworkManager[906]: <info> VPN service 'openvpn' started     (org.freedesktop.NetworkManager.openvpn), PID 3585
Jun  4 15:03:11 u200 NetworkManager[906]: <info> VPN service 'openvpn' appeared; activating connections
Jun  4 15:03:11 u200 NetworkManager[906]: <info> VPN plugin state changed: init (1)
Jun  4 15:03:11 u200 NetworkManager[906]: <info> VPN plugin state changed: starting (3)
Jun  4 15:03:11 u200 NetworkManager[906]: <info> VPN connection 'VPN *****' (Connect) reply received.
Jun  4 15:03:11 u200 nm-openvpn[3588]: OpenVPN 2.2.1 i686-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [eurephia] [MH] [PF_INET6] [IPv6 payload 20110424-2 (2.2RC2)] built on Feb 27 2013
Jun  4 15:03:11 u200 nm-openvpn[3588]: WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Jun  4 15:03:11 u200 nm-openvpn[3588]: NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Jun  4 15:03:11 u200 nm-openvpn[3588]: WARNING: file '/home/******.key' is group or others accessible
Jun  4 15:03:11 u200 nm-openvpn[3588]: LZO compression initialized
Jun  4 15:03:11 u200 nm-openvpn[3588]: UDPv4 link local: [undef]
Jun  4 15:03:11 u200 nm-openvpn[3588]: UDPv4 link remote: [AF_INET]**********:1194
Jun  4 15:03:51 u200 NetworkManager[906]: <warn> VPN connection 'VPN *****' (IP Config Get) timeout exceeded.
Jun  4 15:03:51 u200 nm-openvpn[3588]: SIGTERM[hard,] received, process exiting
Jun  4 15:03:51 u200 NetworkManager[906]: <info> Policy set 'Wired connection 1' (eth0) as default for IPv4 routing and DNS.
Jun  4 15:03:56 u200 NetworkManager[906]: <info> VPN service 'openvpn' disappeared
Jun  4 15:05:01 u200 CRON[3663]: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)

    

Answer 1

A conexão está expirando enquanto está estabelecendo

Jun  4 15:03:51 u200 NetworkManager[906]: <warn> VPN connection 'VPN *****' (IP Config Get) timeout exceeded.

O OpenVPN fez uma pergunta e esperou tanto tempo por uma resposta que um fail-safe entrou em ação (timeout). Você sabe que o OpneVPN funciona porque você pode usá-lo em casa

É provável que o trabalho esteja bloqueando as portas usadas (sua conexão VPN precisaria ser configurada para usar uma porta diferente) ou estão usando um firewall de inspeção profunda que foi avisado para impedir conexões VPN (que você não pode corrigir a menos que você sabe muito sobre esconder o tráfego).

O OpenVPN usa o TCP 1194 e o UDP 443. Meu palpite é que a porta TCP 1194 foi bloqueada. Tente ir a um site seguro (amazon.com como exemplo). Se https: // aparecer no navegador e funcionar, a porta 443 provavelmente está funcionando (deve ser para o SSL funcionar). Isso restringe o provável problema ao número da porta (1194) ou ao UDP que está sendo filtrado.

Tente criar uma conexão FTP do trabalho para um endereço na Internet. Se isso funcionar, é provável que todo o tráfego UDP NÃO seja filtrado e que você esteja vendo um problema no número da porta. Se você pode alterar a configuração do OpenVPN no seu VPS para trabalhar com uma porta diferente (8080 pode parecer com o tráfego da web para um firewall no trabalho), então isso pode resolver o problema.