Como sei se um túnel openVPN é estabelecido?

Question

Como você sabe se um túnel VPN de site a site é estabelecido no OpenVPN? Além do ping do outro lado, existe um comando ou algo que mostre o status do túnel?

    

Answer 1

Além do que @quanta sugeriu:

4. Use a interface de gerenciamento do OpenVPN e seu comando "status".

"man openvpn" lhe dirá como configurar e usar essa interface (procure por "--management")

O OpenVPN no modo ponto-a-ponto (1.x), servidor (2.x) e cliente (2.x) produz saídas diferentes, mas permite que você veja se está conectado. No modo de servidor, listará todos os clientes conectados.

5. O OpenVPN pode descarregar seu status para o arquivo de texto a cada n segundos. Novamente, "man openvpn" (procure por "--status"). O conteúdo do arquivo será exatamente o mesmo que o comando de status de gerenciamento produz.

6. O OpenVPN pode executar scripts arbitrários quando a conexão é estabelecida, fechada, daemon iniciado ou antes do desligamento, etc., na prática, você pode criar scripts em quase todos os movimentos. Nada proíbe você de usar, digamos, a notificação da área de trabalho do script de gancho.

Procure por "SCRIPTING" em "man openvpn".

É claro que cada uma dessas opções pode ser adicionada ao arquivo de configuração openvpn, se você omitir o "-".

Em geral, eu recomendo strongmente que você leia a página do manual completamente, apenas para estar ciente do que poderia fazer e quais são as conseqüências.

    

Answer 2

1. Verifique o arquivo de registros em ambos os lados.
2. sudo /sbin/ifconfig para garantir que tun/tap faça interface e correndo.
3. route -n para examinar a tabela de roteamento.

Answer 3

configuração openvpn:

# Output a short status file showing
# current connections, truncated
# and rewritten every minute.
status /var/log/openvpn.status

/var/log/openvpn.status:

OpenVPN CLIENT LIST                                                      
Updated,Fri Aug 10 09:35:37 2018                                         
Common Name,Real Address,Bytes Received,Bytes Sent,Connected Since       
client3,111.222.33.44:57006,24439169,25564869,Tue Jun 26 21:07:37 2018  
raspberry,44.33.222.111:43656,17175937,18342688,Mon Jul  9 12:58:34 2018
ROUTING TABLE                                                            
Virtual Address,Common Name,Real Address,Last Ref                        
172.20.0.18,client3,111.222.33.44:57006,Tue Jun 26 21:07:39 2018        
172.20.0.14,raspberry,44.33.222.111.50:43656,Mon Jul  9 12:58:35 2018      
GLOBAL STATS                                                             
Max bcast/mcast queue length,0                                           
END         

você pode facilmente analisar isso