היי ,

יש שרת OpenVPN מסוים שאני רוצה להתחבר אליו ממחשב עם חלונות בעזרת OpenVPN_GUI

אבל כשאני מנסה , החיבור כביכול מצליח , אבל בתכלס לא מתווסף הניתוב הדרוש ובעצם אין לי תקשורת לרשת שמאחורי ה VPN.

אין לי גישה לצערי לשרת .... אבל אני יודע שהוא פועל , כי ממקום אחר אני מצליח להתחבר , אבל כנראה שאיפה שיש לי את הבעיה , אני חוסם את עצמי איכשהו ברשת. השאלה רק איך.

הנה הלוג של הקליינט , אם תוכלו לעזור ולייעץ , אשמח :

מה כדאי לנסות ? איזה פורטים לנסות לפתוח ? וכו'

תודה רבה

קוד:

Wed Sep 01 22:16:22 2010 NOTE: --user option is not implemented on Windows
Wed Sep 01 22:16:22 2010 NOTE: --group option is not implemented on Windows
Wed Sep 01 22:16:22 2010 OpenVPN 2.0.9 Win32-MinGW [SSL] [LZO] built on Oct  1 2006
Wed  Sep 01 22:16:22 2010 IMPORTANT: OpenVPN's default port number is now  1194, based on an official port number assignment by IANA.  OpenVPN  2.0-beta16 and earlier used 5000 as the default port.
Wed Sep 01 22:16:26 2010 LZO compression initialized
Wed Sep 01 22:16:26 2010 Control Channel MTU parms [ L:1542 D:138 EF:38 EB:0 ET:0 EL:0 ]
Wed Sep 01 22:16:26 2010 Data Channel MTU parms [ L:1542 D:1450 EF:42 EB:135 ET:0 EL:0 AF:3/1 ]
Wed Sep 01 22:16:26 2010 Local Options hash (VER=V4): '41690919'
Wed Sep 01 22:16:26 2010 Expected Remote Options hash (VER=V4): '530fdded'
Wed Sep 01 22:16:26 2010 UDPv4 link local: [undef]
Wed Sep 01 22:16:26 2010 UDPv4 link remote: xxx.xxx.xxx.xxx:1194
Wed Sep 01 22:16:26 2010 TLS: Initial packet from xxx.xxx.xxx.xxx:1194, sid=82bb9225 23cb77b8
Wed Sep 01 22:16:29 2010 VERIFY OK: depth=1, /C=IL/ST=IL/L=Tel-Aviv/O=xxxxxxxxxx./CN=ca.xxxxx.com/emailAddress=sslkeys@xxxxx.com
Wed Sep 01 22:16:29 2010 VERIFY OK: nsCertType=SERVER
Wed Sep 01 22:16:29 2010 VERIFY OK: depth=0, /C=IL/ST=IL/L=Tel-Aviv/O=xxxxxxxxxxx./CN=fw.xxxxx.com/emailAddress=sslkeys@xxxxx.com
Wed Sep 01 22:16:29 2010 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Wed Sep 01 22:16:29 2010 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Wed Sep 01 22:16:29 2010 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Wed Sep 01 22:16:29 2010 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Wed Sep 01 22:16:29 2010 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA
Wed Sep 01 22:16:29 2010 [fw.xxxxx.com] Peer Connection Initiated with xxx.xxx.xxx.xxx:1194
Wed Sep 01 22:16:30 2010 SENT CONTROL [fw.xxxxx.com]: 'PUSH_REQUEST' (status=1)
Wed  Sep 01 22:16:30 2010 PUSH: Received control message: 'PUSH_REPLY,route  10.253.253.0 255.255.255.0,route 10.253.254.1,ping 10,ping-restart  30,ifconfig 10.253.254.26 10.253.254.25'
Wed Sep 01 22:16:30 2010 OPTIONS IMPORT: timers and/or timeouts modified
Wed Sep 01 22:16:30 2010 OPTIONS IMPORT: --ifconfig/up options modified
Wed Sep 01 22:16:30 2010 OPTIONS IMPORT: route options modified
Wed Sep 01 22:16:30 2010 TAP-WIN32 device [Local Area Connection 3] opened: \\.\Global\{6426DB5E-6BAA-4D87-B13B-878B5C76C62C}.tap
Wed Sep 01 22:16:30 2010 TAP-Win32 Driver Version 8.4 
Wed Sep 01 22:16:30 2010 TAP-Win32 MTU=1500
Wed Sep 01 22:16:30 2010 Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.253.254.26/255.255.255.252 on interface {6426DB5E-6BAA-4D87-B13B-878B5C76C62C} [DHCP-serv: 10.253.254.25, lease-time: 31536000]
Wed Sep 01 22:16:30 2010 NOTE: FlushIpNetTable failed on interface [27] {6426DB5E-6BAA-4D87-B13B-878B5C76C62C} (status=1168) : Element not found.  
Wed Sep 01 22:16:30 2010 TEST ROUTES: 2/2 succeeded len=2 ret=1 a=0 u/d=up
Wed Sep 01 22:16:30 2010 route ADD 10.253.253.0 MASK 255.255.255.0 10.253.254.25
Wed  Sep 01 22:16:30 2010 ROUTE: route addition failed using  CreateIpForwardEntry: One or more arguments are not correct.    [if_index=11]
Wed Sep 01 22:16:30 2010 Route addition via IPAPI failed
Wed Sep 01 22:16:30 2010 route ADD 10.253.254.1 MASK 255.255.255.255 10.253.254.25
Wed  Sep 01 22:16:30 2010 ROUTE: route addition failed using  CreateIpForwardEntry: One or more arguments are not correct.    [if_index=11]
Wed Sep 01 22:16:30 2010 Route addition via IPAPI failed
Wed Sep 01 22:16:30 2010 Initialization Sequence Completed 

IF there is no LOVE there is Nothing

איכסה / איכסה2 (7)?

אם כן:

0. הבעייה היא לא בעיית רשת אלא בעיית מיקרוסופט (מי גאון של אמא ושבר backwards compatibility, שוב, ללא שום סיבה טובה?)
1. לבטל את ה UAC המחורבן
2. לוודא שרץ כמשתמש אדמיניסטרטיבי
3. לוודא גירסה אחרונה
4. להוסיף לקובץ הקונפיגורציה של הלקוח:

קוד:

route-method exe
route-delay 3

נמאס לכם לזכור סיסמאות? לחצו כאן!

אכן 7 בעוונותי
אנסה בהקדם את התוספת קונפיגורציה ולעדכן גירסה ( כי שני האחרים כבר נוסו )

IF there is no LOVE there is Nothing

תודה על התוספת של הגרסה האחרונה
זה פתר את זה ...
יש משהו ב איכסה ו 7 שחוסם את הגרסה הישנה יותר בצורה שהיא עובדת ?

IF there is no LOVE there is Nothing

אתה לא רוצה שאני אתחיל...

נמאס לכם לזכור סיסמאות? לחצו כאן!

התכוונתי אם יש משהו מסוים
נניח משהו שאפשר היה לשנות ואז גם הגרסה הישנה הייתה עובדת ...
לא שיש לי בעיה להתקין את החדשה , רק לצורך העניין ..

אבל אם זה האמירה הרגילה ( והנכונה בגדול ... אבל בכל זאת ) שויסטה ו 7 הן נוראיות וכל מי שמשתמש בהן מגיע לו כל מה שקורה לו איתן ... אז עזוב

IF there is no LOVE there is Nothing

למיטב הבנתי את הגורם לבעייה זו, לא. כאמור, שברו תאימות אחורנית, ברמת API.

(אף לקוח VPN לא עבד כשיצאה ויסטה. OpenVPN היו הראשונים שהתגברו על הבעייה. עוד לפני צ'קפויינט... לא שזה חוכמה. כשאתה לא צריך לחבל בקרנל בשביל להעביר תעבורה, אלא אתה סתם מתקין NIC וירטואלי - החיים קלים יותר, וכתוצאה מכך - גם בטוחים יותר...)

נמאס לכם לזכור סיסמאות? לחצו כאן!