Estou tentando resolver este problema todo o final de semana sem muito sucesso. Estou tentando configurar o OpenVpn para trabalhar com o CyberGhost. No entanto, sempre que tento executar o OpenVpn, meu servidor desconecta e tenho que reiniciá-lo. Como teste inicial sem minhas credenciais CyberGhost, segui o seguinte processo logado como root em um novo servidor.
sudo apt update
wget https://git.io/vpn -O openvpn-install.sh
bash openvpn-install.sh (kept all default options)
mv client.ovpn /etc/openvpn
sudo install openvpn
sudo apt update && sudo apt upgrade
systemctl status openvpn (it's active and working...YES)
openvpn --config /etc/openvpn/client.ovpn
É nesse ponto que meu servidor falha e tenho que reiniciá-lo. As duas últimas linhas devem dizer / usr / sbin / ip route add 128.0.0.0/1 via 10.8.0.1 Sequência de inicialização concluída
Eu testei esse processo com vários provedores e, a cada vez, recebo o mesmo resultado. Não tenho ideia de como corrigir esse problema e prosseguir. Eu estou pensando que é um bug com esta versão do Ubuntu, OpenVpn, ou há uma etapa que estou perdendo.
Esta é a saída exata que recebo, e tenha em mente que tentei isso pelo menos 10 vezes diferentes em servidores de teste exclusivos.
root@openvpn-test:/etc/openvpn# openvpn --config /etc/openvpn/client.ovpn
Mon Feb 26 03:12:25 2018 Unrecognized option or missing parameter(s) in /etc/openvpn/client.ovpn:15: block-outside-dns (2.3.10)
Mon Feb 26 03:12:25 2018 OpenVPN 2.3.10 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [PKCS11] [MH] [IPv6] built on Jun 22 2017
Mon Feb 26 03:12:25 2018 library versions: OpenSSL 1.0.2g 1 Mar 2016, LZO 2.08
Mon Feb 26 03:12:25 2018 Control Channel Authentication: tls-auth using INLINE static key file
Mon Feb 26 03:12:25 2018 Outgoing Control Channel Authentication: Using 512 bit message hash 'SHA512' for HMAC authentication
Mon Feb 26 03:12:25 2018 Incoming Control Channel Authentication: Using 512 bit message hash 'SHA512' for HMAC authentication
Mon Feb 26 03:12:25 2018 Socket Buffers: R=[212992->212992] S=[212992->212992]
Mon Feb 26 03:12:25 2018 UDPv4 link local: [undef]
Mon Feb 26 03:12:25 2018 UDPv4 link remote: [AF_INET]159.65.230.83:1194
Mon Feb 26 03:12:25 2018 TLS: Initial packet from [AF_INET]159.65.230.83:1194, sid=f94babc2 7b5f3e8d
Mon Feb 26 03:12:25 2018 VERIFY OK: depth=1, CN=ChangeMe
Mon Feb 26 03:12:25 2018 Validating certificate key usage
Mon Feb 26 03:12:25 2018 ++ Certificate has key usage 00a0, expects 00a0
Mon Feb 26 03:12:25 2018 VERIFY KU OK
Mon Feb 26 03:12:25 2018 Validating certificate extended key usage
Mon Feb 26 03:12:25 2018 ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication
Mon Feb 26 03:12:25 2018 VERIFY EKU OK
Mon Feb 26 03:12:25 2018 VERIFY OK: depth=0, CN=server
Mon Feb 26 03:12:25 2018 Data Channel Encrypt: Cipher 'AES-256-CBC' initialized with 256 bit key
Mon Feb 26 03:12:25 2018 Data Channel Encrypt: Using 512 bit message hash 'SHA512' for HMAC authentication
Mon Feb 26 03:12:25 2018 Data Channel Decrypt: Cipher 'AES-256-CBC' initialized with 256 bit key
Mon Feb 26 03:12:25 2018 Data Channel Decrypt: Using 512 bit message hash 'SHA512' for HMAC authentication
Mon Feb 26 03:12:25 2018 Control Channel: TLSv1.2, cipher TLSv1/SSLv3 DHE-RSA-AES256-GCM-SHA384, 2048 bit RSA
Mon Feb 26 03:12:25 2018 [server] Peer Connection Initiated with [AF_INET]159.65.230.83:1194
Mon Feb 26 03:12:27 2018 SENT CONTROL [server]: 'PUSH_REQUEST' (status=1)
Mon Feb 26 03:12:27 2018 PUSH: Received control message: 'PUSH_REPLY,redirect-gateway def1 bypass-dhcp,dhcp-option DNS 67.207.67.2,dhcp-option DNS 67.207.67.3,route-gateway 10.8.0.1,topology subnet,ping 10,ping-restart 120,ifconfig 10.8.0.2 255.255.255.0'
Mon Feb 26 03:12:27 2018 OPTIONS IMPORT: timers and/or timeouts modified
Mon Feb 26 03:12:27 2018 OPTIONS IMPORT: --ifconfig/up options modified
Mon Feb 26 03:12:27 2018 OPTIONS IMPORT: route options modified
Mon Feb 26 03:12:27 2018 OPTIONS IMPORT: route-related options modified
Mon Feb 26 03:12:27 2018 OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
Mon Feb 26 03:12:27 2018 ROUTE_GATEWAY 159.65.224.1/255.255.240.0 IFACE=eth0 HWADDR=ae:33:e9:a1:82:42
Mon Feb 26 03:12:27 2018 TUN/TAP device tun1 opened
Mon Feb 26 03:12:27 2018 TUN/TAP TX queue length set to 100
Mon Feb 26 03:12:27 2018 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Mon Feb 26 03:12:27 2018 /sbin/ip link set dev tun1 up mtu 1500
Mon Feb 26 03:12:27 2018 /sbin/ip addr add dev tun1 10.8.0.2/24 broadcast 10.8.0.255
Mon Feb 26 03:12:27 2018 /sbin/ip route add 159.65.230.83/32 dev eth0
Mon Feb 26 03:12:27 2018 /sbin/ip route add 0.0.0.0/1 via 10.8.0.1
#####PUTTY CONNECTION CLOSES AT THIS POINT AND I CANNOT CONTINUE
Eu realmente aprecio algum feedback. Eu adoraria usar meu serviço vpn privado, mas isso também tem o mesmo resultado da instalação inicial. O que estou perdendo?