Bonsoir à tous, Tout d'abord, merci à Angristan pour ce script qui à l'air plutôt sympa Donc je viens d'essayer pour la 3ème fois l'installation du script concernant OpenVPN et ça ne fonctionne pas. L'installation est faite sur une Debian 8 presque "fresh install" avec juste d'installé, postfix pour relayer les mails du serveurs, fail2ban, rkhunter et mon firewall que vous pouvez voir ici. L'erreur que j'ai à la connexion d'OpenVPN avec mon pc sous windows 10 : Wed Jun 22 22:13:48 2016 OpenVPN 2.3.11 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [IPv6] built on May 10 2016 Wed Jun 22 22:13:48 2016 Windows version 6.2 (Windows 8 or greater) 64bit Wed Jun 22 22:13:48 2016 library versions: OpenSSL 1.0.1t 3 May 2016, LZO 2.09 Enter Management Password: Wed Jun 22 22:13:49 2016 Control Channel Authentication: tls-auth using INLINE static key file Wed Jun 22 22:13:49 2016 UDPv4 link local: [undef] Wed Jun 22 22:13:49 2016 UDPv4 link remote: [AF_INET]MON.IP.FAIL.OVER:1194 Wed Jun 22 22:14:49 2016 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity) Wed Jun 22 22:14:49 2016 TLS Error: TLS handshake failed Wed Jun 22 22:14:49 2016 SIGUSR1[soft,tls-error] received, process restarting Wed Jun 22 22:14:51 2016 UDPv4 link local: [undef] Wed Jun 22 22:14:51 2016 UDPv4 link remote: [AF_INET]MON.IP.FAIL.OVER:1194 Wed Jun 22 22:14:56 2016 SIGTERM[hard,] received, process exiting Sur le serveur, dans le fichier de logs "syslog" voici l'erreur : Jun 22 22:13:48 ns ovpn-server[7157]: 80.12.XX.XX:63766 write UDPv4: Operation not permitted (code=1) Jun 22 22:13:49 ns ovpn-server[7157]: 80.12.XX.XX:63766 write UDPv4: Operation not permitted (code=1) Jun 22 22:14:46 ns ovpn-server[7157]: 80.12.XX.XX:63766 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity) Jun 22 22:14:46 ns ovpn-server[7157]: 80.12.XX.XX:63766 TLS Error: TLS handshake failed Jun 22 22:15:03 ns ovpn-server[7157]: 80.12.XX.XX:65438 write UDPv4: Operation not permitted (code=1) Jun 22 22:15:19 ns ovpn-server[7157]: 80.12.XX.XX:65438 write UDPv4: Operation not permitted (code=1) Pour le "nat" avec iptables installé via le script : Chain PREROUTING (policy ACCEPT 1495 packets, 52537 bytes) pkts bytes target prot opt in out source destination Chain INPUT (policy ACCEPT 1397 packets, 46472 bytes) pkts bytes target prot opt in out source destination Chain OUTPUT (policy ACCEPT 54 packets, 5024 bytes) pkts bytes target prot opt in out source destination Chain POSTROUTING (policy ACCEPT 26 packets, 1696 bytes) pkts bytes target prot opt in out source destination 0 0 SNAT all -- * * 10.8.0.0/24 0.0.0.0/0 to:MON.IP.FAIL.OVER Et mon interface pour l'IP FailOVER qui est bien monté et fonctionne bien au ping : eth0:0 Link encap:Ethernet HWaddr fa:16:3e:XX:XX:XX inet adr:MON.IP.FAIL.OVER Bcast:MON.IP.FAIL.OVER Masque:255.255.255.255 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 Voilà, je pense avoir mis tout les logs. Je sais plus trop quoi faire pour que ça fonctionne. Pourriez-vous me donner un petit coup de main ? Merci Cordialement

Salut, étrange tout ça, peut-être un bug dans le script, qui sait ^^ Si ça te dérange pas, faudrait que tu désinstalle OpenVPN via mon script puis que tu le réinstalle via le script sur lequel je me suis basé : https://github.com/Nyr/openvpn-install Histoire de voir si le problème vient de mes modifications.

J'ai fait pas mal de recherche sur l'erreur reporté, puis j'ai trouvé sur le site officiel d'openvpn que les soucis avec TLS provenait souvent du fait qu'un firewall était en place sur le serveur et qui était mal configuré. Je n'ai plus le lien, je rechercherais demain. Mais je pense que ça vient de mon firewall et pas de ton script. Ce qui me fait penser ça.... Quand on fait un "iptables -L -n -v" on voit les paquets qui sont passés et sur le port 1194 rien n'est passé durant mes essais de connexion, du coup, je me demande où ça bloque.... Demain, j'essaye en désactivant mon firewall, au moins je serais fixé. Je te tiens au courant !

Pour un info, j'utilise un VPS SSD 1 2016. J'ai supprimé toutes mes tables firewall (filter et nat) et le problème persiste. Même erreur avec TLS. J'ai donc tout supprimé via ton script et réinstaller avec celui de "Nyr". Même problême avec TLS. J'ai de nouveau réinstallé avec ton script en utilisant toujours le mode Fast (lower encryption) mais cette fois-ci, quand il me demande qu'elle IP utilisé au début du script, je n'ai pas mis mon IP FailOver mais l'IP prncipal du VPS. J'ai redésactivé le firewall (filter et nat) puis j'ai testé. J'essaye de me connecté, génial, ça fonctionne. Puis là j'essaye d'aller sur internet, mais aucune adresse fonctionne, je n'ai plus d'internet en étant connecté au vpn..... Je deviens un peu fou, je cherche depuis quelques semaines, au final y'a toujours un problème

Le script ne supporte pas les IPs failover ^^ Le fait que t'a pas internet via d'un problème dans iptables, peut-être qu'à force d'installer/ réinstaller il en a marre

Angristan wrote: Le script ne supporte pas les IPs failover ^^ C'est embêtant mais je vois pas trop le rapport en fait avec les IPs FailOver étant donné qu'à seulement 3 endroits on appel l'IP, dans le fichier "server.conf" d'OpenVPN, dans le fichier ".ovpn" sur le poste client et pour le firewall les règles NAT. Les 3 endroits peuvent être modifiés sans problème à la main. Après je suis pas un expert non plus mais c'est vrai que là tout de suite, IP Principal ou IP FailOver c'est la même chose pour moi, en tout cas par rapport au script. Angristan wrote: Le fait que t'a pas internet via d'un problème dans iptables, peut-être qu'à force d'installer/ réinstaller il en a marre Impossible, iptables était totalement ouvert (INPUT, FORWARD, OUTPUT, NAT). Sachant que dès que ça ne fonctionnait pas, je formaté complètement le serveur et pas un simple "remove" de paquet. Il y a juste aujourd'hui ou je n'ai pas formaté pour faire le test que tu m'as demandé avec le script de "Nyr".

Tu as fais ca ? sudo sh -c 'echo 1 > /proc/sys/net/ipv4/ip_forward' et modifier le fichier /etc/sysctl.conf en modifiant la valeur ou la créer si nécessaire net.ipv4.ip_forward = 1

aktarus69 wrote: Tu as fais ca ? sudo sh -c 'echo 1 > /proc/sys/net/ipv4/ip_forward' et modifier le fichier /etc/sysctl.conf en modifiant la valeur ou la créer si nécessaire net.ipv4.ip_forward = 1 Le script le faire déjà : https://github.com/Angristan/OpenVPN-install/blob/master/openvpn-install.sh#L368 Bon je t'avoue que je sèche un peu... reformate le serveur ? 😛

C'est ou que l'on voit si TUN/TAP est bien installé déjà ?

ifconfig ou ip link C'est l'interface virtuelle utilisée pour le VPN. Tu l'as de fait sur les VPS mais sur dédié/VM/CT ce n'est pas forcément le cas. Il faut donc la créer et l'activer avant de pouvoir l'utiliser. Souvent les scripts checkent si TUN est activé ou non avant d'installer OpenVPN Server donc ce n'est peut-être pas la bonne piste...

[Résolu] OpenVPN Script Angristan : Page 2

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Résolu] OpenVPN Script Angristan

Aerya

Cool !

Perso je ne bloque jamais rien en sortie mais je crois que c'est mal vu par beaucoup donc... à toi de voir. M'enfin si ça tourne, ne t'embête pas trop

Angristan

Merci de l'info, ça pourra servir à d'autres

Rathorian

Angristan wrote:Merci de l'info, ça pourra servir à d'autres 🙂

Tout à fait.

Ce qui pourrait être pas mal je pense pour éviter éventuellement les problèmes futurs de ce genre, sur GitHub, mettre dans ton fichier "README.md", la configuration pour iptables. Ça permettra de garder une trace rapide de la config.

majaxx

Bonjour , ce qui pourrait etre pas mal aussi c'est que le script installe une config particuliere pour passer par le port 443 TCP avec NGINX et les certificat SSL sur la même machine

Angristan

majaxx wrote:Bonjour , ce qui pourrait etre pas mal aussi c'est que le script installe une config particuliere pour passer par le port 443 TCP avec NGINX et les certificat SSL sur la même machine 🙂

Pourquoi passer par nginx ? Dans ta conf tu mets TCP et le port 443 et hop

majaxx

Angristan wrote:
majaxx wrote:Bonjour , ce qui pourrait etre pas mal aussi c'est que le script installe une config particuliere pour passer par le port 443 TCP avec NGINX et les certificat SSL sur la même machine 🙂
Pourquoi passer par nginx ? Dans ta conf tu mets TCP et le port 443 et hop

Oui effectivement mais vu que NGINX utilise le port 443 pour le https sa génére un conflit non ?
Il ne faut pas utilisé la fonction port share ?

Angristan

majaxx wrote:
Angristan wrote:
majaxx wrote:Bonjour , ce qui pourrait etre pas mal aussi c'est que le script installe une config particuliere pour passer par le port 443 TCP avec NGINX et les certificat SSL sur la même machine 🙂
Pourquoi passer par nginx ? Dans ta conf tu mets TCP et le port 443 et hop
Oui effectivement mais vu que NGINX utilise le port 443 pour le https sa génére un conflit non ?
Il ne faut pas utilisé la fonction port share ?

Cadeau : https://blog.cpy.re/faire-cohabiter-openvpn-et-https-sur-le-port-443-en-ipv4-et-ipv6/

Rathorian

Bonjour,

Je réouvre mon topic concernant le script car j'ai un petit souci que je n'arrive pas à résoudre.

Tout fonctionne très bien mais au redémarrage du serveur, dans ma table "NAT" j'ai une règle "SNAT" qui apparait et qui est créée par le script, quelque chose qui ressemble à :

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j SNAT --to $IP

Le problème c'est qu'au redémarrage du serveur la règle iptables du script est prit en compte à la place de ma règles firewall.
Du coup au lieu de naviguer avec mon IP FailOver, je navigue avec l'IP principal du serveur et je ne veux pas.

Comment supprimer définitivement la règle générée par le script ?
J'ai beau chercher depuis plusieurs jours, je ne trouve pas comment...

Merci
Cordialement

Angristan

Salut, faut fouiner un peu dans le script et tu verra qu'à un certain moment, la règle en question et mis dans une variable, et que cette variable pointe sur un fichier

Je t'ai répondu ici : https://angristan.fr/installer-facilement-serveur-openvpn-debian-ubuntu-centos/#comment-2380

Rathorian

Angristan wrote:Salut, faut fouiner un peu dans le script et tu verra qu'à un certain moment, la règle en question et mis dans une variable, et que cette variable pointe sur un fichier

Je t'ai répondu ici : https://angristan.fr/installer-facilement-serveur-openvpn-debian-ubuntu-centos/#comment-2380

Merci beaucoup, pourtant j'ai chercher mais en aucun cas je mettais penché sur une variable.
Bon week-end !

« Page précédente