From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: * X-Spam-Status: No, score=1.8 required=5.0 tests=BAYES_00,DNS_FROM_OPENWHOIS, RCVD_IN_DNSWL_LOW, SPF_PASS, SUBJ_RE_NUM, URIBL_SBL autolearn=no version=3.2.5 From: =?koi8-r?Q?=F7=CC=C1=C4=C9=CD=C9=D2_=F3=C1=CC=CF=CD=C1=D4=C9=CE?= To: ALT Linux sysadmins' discussion Mime-Version: 1.0 X-Mailer: mPOP Web-Mail 2.19 X-Originating-IP: [91.144.134.30] Date: Thu, 06 May 2010 18:45:11 +0400 References: <1273137754.557.14.camel@v3405.naf.net.ru> In-Reply-To: <1273137754.557.14.camel@v3405.naf.net.ru> Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit Message-Id: X-Spam: Not detected X-Mras: Ok Subject: Re: [Sysadmins] =?koi8-r?b?T3BlblZQTiDTxdLXxdIg3sXSxdogQWx0ZXJhdG9y?= X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: =?koi8-r?Q?=F7=CC=C1=C4=C9=CD=C9=D2_=F3=C1=CC=CF=CD=C1=D4=C9=CE?= , ALT Linux sysadmins' discussion List-Id: ALT Linux sysadmins' discussion List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 06 May 2010 14:45:18 -0000 Archived-At: List-Archive: > А к какому серверу подсоединяется клиент, и нет ли на сервере > каких-либо особенностей с подключением к Сети, типа двух uplink'ов? Да, все правильно. Сервер подключен сразу к двум провайдерам. Но виден сразу по двум адресам снаружи. Хорошо, я убрал второе подключение. > > Поскольку по логам клиент хочет соединиться с 81.89.95.192, а ответ > приходит от 94.181.42.61. Что клиенту, по понятным причинам, не > нравится. > Если так и _должно_ быть, то попробуйте добавить в конфигурацию клиента > параметр 'float'. > Куда добавляют float ? После того как убрал, тоже нет соединения. Все-таки не подходит ключ. Куда и что надо положить? May 6 20:36:26 simply openvpn[16674]: IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port. May 6 20:36:26 simply openvpn[16674]: WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info. May 6 20:36:26 simply openvpn[16674]: Re-using SSL/TLS context May 6 20:36:26 simply openvpn[16674]: LZO compression initialized May 6 20:36:26 simply openvpn[16674]: Control Channel MTU parms [ L:1542 D:138 EF:38 EB:0 ET:0 EL:0 ] May 6 20:36:26 simply openvpn[16674]: Data Channel MTU parms [ L:1542 D:1450 EF:42 EB:135 ET:0 EL:0 AF:3/1 ] May 6 20:36:26 simply openvpn[16674]: Local Options hash (VER=V4): '41690919' May 6 20:36:26 simply openvpn[16674]: Expected Remote Options hash (VER=V4): '530fdded' May 6 20:36:26 simply openvpn[16674]: UDPv4 link local: [undef] May 6 20:36:26 simply openvpn[16674]: UDPv4 link remote: 81.89.95.192:1194 May 6 20:36:26 simply openvpn[16674]: TLS: Initial packet from 81.89.95.192:1194, sid=415659bf f55b68f7 May 6 20:36:26 simply openvpn[16674]: VERIFY ERROR: depth=0, error=unable to get local issuer certificate: /C=RU/O=openvpn-server/OU=fFIRMA/CN=salomatin.salomatin.ru May 6 20:36:26 simply openvpn[16674]: TLS_ERROR: BIO read tls_read_plaintext error: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed May 6 20:36:26 simply openvpn[16674]: TLS Error: TLS object -> incoming plaintext read error May 6 20:36:26 simply openvpn[16674]: TLS Error: TLS handshake failed May 6 20:36:26 simply openvpn[16674]: TCP/UDP: Closing socket May 6 20:36:26 simply openvpn[16674]: SIGUSR1[soft,tls-error] received, process restarting May 6 20:36:26 simply openvpn[16674]: Restart pause, 2 second(s) Спасибо.