OpenVPN-AS não está iniciando

Question

Eu tenho tentado fazer um servidor OpenVPN Access rodar, mas estou tendo muitos problemas.

Eu tenho um nó host executando o Proxmox e gostaria que um contêiner OpenVZ executasse o servidor.

Eu já passei por este guia , mas ainda recebo os seguintes erros ao iniciar o servidor.

service failed to start due to unresolved dependencies: set(['user'])
service failed to start due to unresolved dependencies: set(['iptables_openvpn'])
Service deferred error: IPTablesServiceBase: failed to run iptables-restore [status=1]: ['iptables-restore: line 35 failed']: internet/defer:323,sagent/ipts:119,sagent/ipts:46,util/mycprof:11,<string>:1,sagent/sagent_entry:14,sagent/sagent_entry:11,util/daemon:28,util/daemon:69,application/app:423,scripts/_twistd_unix:202,application/app:445,application/app:348,internet/base:1166,internet/base:1178,internet/epollreactor:194,python/log:85,python/log:70,python/context:59,python/context:37,internet/epollreactor:223,internet/posixbase:191,internet/process:260,internet/process:762,internet/process:775,internet/_baseprocess:60,svc/pp:116,svc/svcnotify:32,internet/defer:238,internet/defer:307,internet/defer:323,sagent/ipts:119,sagent/ipts:46,util/error:60,util/error:43
service failed to start due to unresolved dependencies: set(['user', 'iptables_live', 'iptables_openvpn'])
service failed to start due to unresolved dependencies: set(['user', 'iptables_live', 'iptables_openvpn'])
service failed to start due to unresolved dependencies: set(['iptables_live', 'iptables_openvpn'])

Alguma ideia? Obrigado.

    

Answer 1

O instalador do OpenVPN-AS cria algumas regras do iptables automaticamente durante o processo de instalação. O erro que você está vendo parece não ser capaz de realizar essas alterações, o que pode ser por diversos motivos. Primeiro, você está instalando a partir de uma conta com permissões para modificar as regras do iptables? Segundo, não estou familiarizado o suficiente com os contêineres OpenVZ o suficiente para saber se eles executam o AppArmor ou o SELinux por padrão, ou pode ter alguma outra camada de segurança que esteja interferindo no início da instalação ou do serviço.

Se você pagou até o mínimo básico de US $ 50 pela licença AS de menor custo, o suporte do OpenVPN é extremamente útil para solucionar esses tipos de problemas - pode valer a pena um ingresso.

Como um aparte, o OpenVPN funciona muito bem para nós no Ubuntu (10.04, 12.04) como convidado KVM.