Score:0

Openvpn ไม่สามารถเริ่มต้นใน systemd, 20.04

ธง in

การกำหนดค่าไคลเอนต์ใหม่ ฉันสามารถเปิด openvpn และเชื่อมต่อผ่านไฟล์ปฏิบัติการได้ แต่ systemd ไม่สามารถเริ่ม openvpn ได้

ฉันเหนื่อย

systemctl เริ่ม [email protected]

systemctl เริ่ม openvpn@server

systemctl เริ่ม openvpn@service

systemctl เริ่ม openvpn

และเช่นเดียวกันทั้งหมดโดยใช้ บริการ สั่งการ.ความล้มเหลวในการเริ่มต้นเดียวกัน

ฉันมีไฟล์ปรับแต่งใน

/etc/openvpn/

/etc/openvpn/client

บันทึกปรากฏขึ้นเพื่อระบุว่าพบไฟล์ปรับแต่งของฉัน แต่ไม่ได้แยกย่อย จากนั้นดำเนินการค้นหาในไดเร็กทอรีอื่นเพื่อหาสิ่งที่ชอบ

บันทึก:

31 ต.ค. 00:00:01 brad-lappy2 openvpn[116161]: คำเตือน: เปิดใช้งานการบีบอัดเพื่อรับ ในอดีตมีการใช้การบีบอัดเพื่อทำลายการเข้ารหัส แพ็กเก็ตที่ส่งจะไม่ถูกบีบอัด เว้นแต่จะมีการตั้งค่า "อนุญาตการบีบอัดใช่"
31 ตุลาคม 00:00:01 brad-lappy2 ovpn-.service[116162]: ข้อผิดพลาดของตัวเลือก: ใน [CMD-LINE]:1: เกิดข้อผิดพลาดในการเปิดไฟล์การกำหนดค่า: /etc/openvpn/.service.conf
31 ตุลาคม 00:00:01 brad-lappy2 ovpn-.service[116162]: ใช้ --help สำหรับข้อมูลเพิ่มเติม
31 ต.ค. 00:00:01 brad-lappy2 ovpn-server[116164]: คำเตือน: การบีบอัดเพื่อรับเปิดใช้งาน ในอดีตมีการใช้การบีบอัดเพื่อทำลายการเข้ารหัส แพ็กเก็ตที่ส่งจะไม่ถูกบีบอัด เว้นแต่จะมีการตั้งค่า "อนุญาตการบีบอัดใช่"
31 ต.ค. 00:00:01 brad-lappy2 ovpn-client.service[116163]: คำเตือน: การบีบอัดเพื่อรับเปิดใช้งาน ในอดีตมีการใช้การบีบอัดเพื่อทำลายการเข้ารหัส แพ็กเก็ตที่ส่งจะไม่ถูกบีบอัด เว้นแต่จะมีการตั้งค่า "อนุญาตการบีบอัดใช่"
31 ต.ค. 00:00:01 brad-lappy2 ovpn-service[116166]: คำเตือน: เปิดใช้งานการบีบอัดเพื่อรับ ในอดีตมีการใช้การบีบอัดเพื่อทำลายการเข้ารหัส แพ็กเก็ตที่ส่งจะไม่ถูกบีบอัด เว้นแต่จะมีการตั้งค่า "อนุญาตการบีบอัดใช่"
31 ต.ค. 00:00:01 brad-lappy2 systemd[1]: [email protected]: ออกจากกระบวนการหลักแล้ว รหัส=ออกแล้ว สถานะ=1/ล้มเหลว
31 ต.ค. 00:00:01 brad-lappy2 systemd[1]: [email protected]: ล้มเหลวด้วยผลลัพธ์ 'exit-code'
31 ต.ค. 00:00:01 brad-lappy2 systemd[1]: ไม่สามารถเริ่มการเชื่อมต่อ OpenVPN กับ .service
31 ต.ค. 00:00:01 brad-lappy2 systemd[1]: [email protected]: ออกจากกระบวนการหลักแล้ว รหัส=ออกแล้ว สถานะ=1/ล้มเหลว
31 ตุลาคม 00:00:01 brad-lappy2 systemd[1]: [email protected]: ล้มเหลวด้วยผลลัพธ์ 'exit-code'
31 ตุลาคม 00:00:01 brad-lappy2 systemd[1]: ไม่สามารถเริ่มบริการ OpenVPN สำหรับเซิร์ฟเวอร์
31 ต.ค. 00:00:01 brad-lappy2 systemd[1]: [email protected]: ออกจากกระบวนการหลักแล้ว รหัส=ออกแล้ว สถานะ=1/ล้มเหลว
31 ต.ค. 00:00:01 brad-lappy2 systemd[1]: [email protected]: ล้มเหลวด้วยผลลัพธ์ 'exit-code'
31 ต.ค. 00:00:01 brad-lappy2 systemd[1]: ไม่สามารถเริ่มการเชื่อมต่อ OpenVPN กับ client.service
31 ต.ค. 00:00:01 brad-lappy2 systemd[1]: [email protected]: ออกจากกระบวนการหลักแล้ว รหัส=ออกแล้ว สถานะ=1/ล้มเหลว
31 ต.ค. 00:00:01 brad-lappy2 systemd[1]: [email protected]: ล้มเหลวด้วยผลลัพธ์ 'exit-code'
31 ต.ค. 00:00:01 brad-lappy2 systemd[1]: ไม่สามารถเริ่มการเชื่อมต่อ OpenVPN กับเซิร์ฟเวอร์
31 ต.ค. 00:00:01 brad-lappy2 systemd[1]: [email protected]: ออกจากกระบวนการหลักแล้ว รหัส=ออกแล้ว สถานะ=1/ล้มเหลว
31 ตุลาคม 00:00:01 brad-lappy2 systemd[1]: [email protected]: ล้มเหลวด้วยผลลัพธ์ 'exit-code'
31 ตุลาคม 00:00:01 brad-lappy2 ovpn-server.service[116165]: คำเตือน: การบีบอัดเพื่อรับเปิดใช้งาน ในอดีตมีการใช้การบีบอัดเพื่อทำลายการเข้ารหัส แพ็กเก็ตที่ส่งจะไม่ถูกบีบอัด เว้นแต่จะมีการตั้งค่า "อนุญาตการบีบอัดใช่"
31 ต.ค. 00:00:01 brad-lappy2 systemd[1]: ไม่สามารถเริ่มการเชื่อมต่อ OpenVPN กับบริการได้
31 ต.ค. 00:00:01 brad-lappy2 systemd[1]: [email protected]: ออกจากกระบวนการหลักแล้ว รหัส=ออกแล้ว สถานะ=1/ล้มเหลว
31 ต.ค. 00:00:01 brad-lappy2 systemd[1]: [email protected]: ล้มเหลวด้วยผลลัพธ์ 'exit-code'
31 ต.ค. 00:00:01 brad-lappy2 systemd[1]: ไม่สามารถเริ่มการเชื่อมต่อ OpenVPN กับ server.service

การกำหนดค่า:

ลูกค้า
mypublicip ระยะไกล
ทุนพัฒนา
#ifconfig 10.9.8.2 10.9.8.1
ไม่ผูกมัด
#persist-สำคัญ
#persist-tun
tls-ไคลเอนต์
ca /etc/openvpn/ca.crt
ใบรับรอง /etc/openvpn/client2.crt
คีย์ /etc/openvpn/client2.key
คอมพ์-lzo
กริยา 5
ping-restart 60
บันทึก /var/log/openvpn/openvpn.log
อนุญาตการบีบอัดใช่

ไฟล์ปรับแต่งทั้งหมดคือ chmod 777

ฉันจะทำให้ systemd เปิด openvpn ได้อย่างไร

คำถามโบนัส:

ฉันไม่ได้รับ DNS ในไคลเอนต์นี้เมื่อเปิดใช้งานผ่านไฟล์ปฏิบัติการ แต่นั่นเป็นประเด็นต่อไปของฉัน บางที systemd จะแก้ไขได้

bac0n avatar
cn flag
อาร์กิวเมนต์ "instantiated" `[email protected]` ควรมีชื่อเดียวกับไฟล์ config (/etc/openvpn/*.conf) ซึ่งไม่รวมส่วนขยาย
brad avatar
in flag
@ bac0n ได้ผล ฉันจะโพสต์ใหม่เกี่ยวกับปัญหา DNS ตอนนี้ ขอขอบคุณอย่างจริงใจ!

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา