• Micky
  • Новичок
  • Offline
  • Registered: 26.05.2017
  • Posts: 6

Topic: Невозможно подключиться к VPN

Здравствуйте, в одной сети VPN прекрасно работает, но в другой - вылезает следующая ошибка:
Fri May 26 22:14:28 2017 us=895308 TCP connection established with [AF_INET]xxx.xx.xx.xxx:53549
Fri May 26 22:14:28 2017 us=895322 TCPv4_SERVER link local: [undef]
Fri May 26 22:14:28 2017 us=895334 TCPv4_SERVER link remote: [AF_INET]xxx.xx.xx.xxx:53549
Fri May 26 22:14:29 2017 us=891456 xxx.xx.xx.xx:53549 TCPv4_SERVER READ [54] from [AF_INET]xxx.xx.xx.xx:53549: P_CONTROL_HARD_RESET_CLIENT_V2 kid=0 pid=[ #1 ] [ ] pid=0 DATA len=0
Fri May 26 22:14:29 2017 us=891546 xxx.xx.xx.xxx:53549 TLS: Initial packet from [AF_INET]xxx.xx.xx.xxx:53549, sid=3eb35739 255661a5
Fri May 26 22:14:29 2017 us=891601 xxx.xx.xx.xxx:53549 TCPv4_SERVER WRITE [66] to [AF_INET]xxx.xx.xx.xxx:53549: P_CONTROL_HARD_RESET_SERVER_V2 kid=0 pid=[ #1 ] [ 0 ] pid=0 DATA len=0
Fri May 26 22:14:29 2017 us=897123 xxx.xx.xx.xxx:53549 Connection reset, restarting [-1]
Fri May 26 22:14:29 2017 us=897165 xxx.xx.xx.xxx:53549 SIGUSR1[soft,connection-reset] received, client-instance restarting
Fri May 26 22:14:29 2017 us=897253 TCP/UDP: Closing socket

В чем может быть проблема? Посмотрел все ссылки в гугле и в яндексе на эту тему, но не нашел ни одного решения проблемы. Из-за чего это может быть, у кого какие идеи?

  • Rino
  • Moderator
  • Offline
  • Registered: 20.05.2016
  • Posts: 536

Re: Невозможно подключиться к VPN

Здравствуйте!
Данный лог имеет отношение к какому-либо из наших серверов?

  • trs77
  • Новичок
  • Offline
  • Registered: 27.05.2017
  • Posts: 3

Re: Невозможно подключиться к VPN

Здравствуйте! При подключению к серверу Россия-2 выбивает следующую ошибку:

Sat May 27 10:18:04 2017 DEPRECATED OPTION: --max-routes option ignored.The number of routes is unlimited as of version 2.4. This option will be removed in a future version, please remove it from your configuration.
Sat May 27 10:18:04 2017 OpenVPN 2.4.2 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on May 11 2017
Sat May 27 10:18:04 2017 Windows version 6.1 (Windows 7) 64bit
Sat May 27 10:18:04 2017 library versions: OpenSSL 1.0.2k  26 Jan 2017, LZO 2.10
Enter Management Password:
Sat May 27 10:18:34 2017 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Sat May 27 10:18:34 2017 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Sat May 27 10:18:34 2017 TCP/UDP: Preserving recently used remote address: [AF_INET]46.8.255.132:10646
Sat May 27 10:18:34 2017 UDP link local: (not bound)
Sat May 27 10:18:34 2017 UDP link remote: [AF_INET]46.8.255.132:10646
Sat May 27 10:18:35 2017 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Sat May 27 10:18:35 2017 VERIFY OK: depth=1, O=58bfed90c822c10f0cb87fa3, CN=58bfed90c822c10f0cb87fb3
Sat May 27 10:18:35 2017 VERIFY KU OK
Sat May 27 10:18:35 2017 Validating certificate extended key usage
Sat May 27 10:18:35 2017 NOTE: --mute triggered...
Sat May 27 10:18:36 2017 4 variation(s) on previous 3 message(s) suppressed by --mute
Sat May 27 10:18:36 2017 [58bfed91c822c10f0cb87fb7] Peer Connection Initiated with [AF_INET]46.8.255.132:10646
Sat May 27 10:18:37 2017 Data Channel Encrypt: Cipher 'AES-128-CBC' initialized with 128 bit key
Sat May 27 10:18:37 2017 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Sat May 27 10:18:37 2017 Data Channel Decrypt: Cipher 'AES-128-CBC' initialized with 128 bit key
Sat May 27 10:18:37 2017 NOTE: --mute triggered...
Sat May 27 10:18:37 2017 1 variation(s) on previous 3 message(s) suppressed by --mute
Sat May 27 10:18:37 2017 open_tun
Sat May 27 10:18:37 2017 All TAP-Windows adapters on this system are currently in use.
Sat May 27 10:18:37 2017 Exiting due to fatal error

при подключению к "Россия-3" и "Россия" такая же история

  • trs77
  • Новичок
  • Offline
  • Registered: 27.05.2017
  • Posts: 3

Re: Невозможно подключиться к VPN

В чем может быть причина?

  • Rino
  • Moderator
  • Offline
  • Registered: 20.05.2016
  • Posts: 536

Re: Невозможно подключиться к VPN

Вы, вероятно, отключили виртуальный сетевой адаптер, необходимый для работы клиента.

  • trs77
  • Новичок
  • Offline
  • Registered: 27.05.2017
  • Posts: 3

Re: Невозможно подключиться к VPN

Точно, адаптер был отключен. Благодарю за помощь!!!

  • Micky
  • Новичок
  • Offline
  • Registered: 26.05.2017
  • Posts: 6

Re: Невозможно подключиться к VPN

Rino wrote:

Здравствуйте!
Данный лог имеет отношение к какому-либо из наших серверов?

Я просто гуглил этот лог сервера "Россия":
Sat May 27 10:50:52 2017 open_tun
Sat May 27 10:50:52 2017 TAP-WIN32 device [Ethernet 3] opened: \\.\Global\{49D32718-7A28-40C9-857A-BF4EF4C17E70}.tap
Sat May 27 10:50:52 2017 Set TAP-Windows TUN subnet mode network/local/netmask = 192.168.243.0/192.168.243.153/255.255.255.0 [SUCCEEDED]
Sat May 27 10:50:52 2017 Notified TAP-Windows driver to set a DHCP IP/netmask of 192.168.243.153/255.255.255.0 on interface {49D32718-7A28-40C9-857A-BF4EF4C17E70} [DHCP-serv: 192.168.243.254, lease-time: 31536000]
Sat May 27 10:50:52 2017 Successful ARP Flush on interface [4] {49D32718-7A28-40C9-857A-BF4EF4C17E70}
Sat May 27 10:50:52 2017 do_ifconfig, tt->did_ifconfig_ipv6_setup=0
Sat May 27 10:50:57 2017 Initialization Sequence Completed
Sat May 27 10:51:38 2017 Closing TUN/TAP interface
Sat May 27 10:51:38 2017 SIGTERM[hard,] received, process exiting

Затем пришел к выводу, что проблема этих двух логов связаны, потому что это скорее всего из-за моей сети. Мой провайдер всё время что-то блокирует, поэтому разные варианты пробую.

  • Rino
  • Moderator
  • Offline
  • Registered: 20.05.2016
  • Posts: 536

Re: Невозможно подключиться к VPN

Micky wrote:

Затем пришел к выводу, что проблема этих двух логов связаны, потому что это скорее всего из-за моей сети. Мой провайдер всё время что-то блокирует, поэтому разные варианты пробую.

Они никак не связаны.

  • Micky
  • Новичок
  • Offline
  • Registered: 26.05.2017
  • Posts: 6

Re: Невозможно подключиться к VPN

Rino wrote:
Micky wrote:

Затем пришел к выводу, что проблема этих двух логов связаны, потому что это скорее всего из-за моей сети. Мой провайдер всё время что-то блокирует, поэтому разные варианты пробую.

Они никак не связаны.

Хорошо, в чем может быть проблема?

Sat May 27 10:50:52 2017 open_tun
Sat May 27 10:50:52 2017 TAP-WIN32 device [Ethernet 3] opened: \\.\Global\{49D32718-7A28-40C9-857A-BF4EF4C17E70}.tap
Sat May 27 10:50:52 2017 Set TAP-Windows TUN subnet mode network/local/netmask = 192.168.243.0/192.168.243.153/255.255.255.0 [SUCCEEDED]
Sat May 27 10:50:52 2017 Notified TAP-Windows driver to set a DHCP IP/netmask of 192.168.243.153/255.255.255.0 on interface {49D32718-7A28-40C9-857A-BF4EF4C17E70} [DHCP-serv: 192.168.243.254, lease-time: 31536000]
Sat May 27 10:50:52 2017 Successful ARP Flush on interface [4] {49D32718-7A28-40C9-857A-BF4EF4C17E70}
Sat May 27 10:50:52 2017 do_ifconfig, tt->did_ifconfig_ipv6_setup=0
Sat May 27 10:50:57 2017 Initialization Sequence Completed
Sat May 27 10:51:38 2017 Closing TUN/TAP interface
Sat May 27 10:51:38 2017 SIGTERM[hard,] received, process exiting

  • Rino
  • Moderator
  • Offline
  • Registered: 20.05.2016
  • Posts: 536

Re: Невозможно подключиться к VPN

Micky wrote:

Хорошо, в чем может быть проблема?

Повторю вопрос, данный лог имеет отношение к какому-либо из наших серверов?

  • Micky
  • Новичок
  • Offline
  • Registered: 26.05.2017
  • Posts: 6

Re: Невозможно подключиться к VPN

Rino wrote:
Micky wrote:

Хорошо, в чем может быть проблема?

Повторю вопрос, данный лог имеет отношение к какому-либо из наших серверов?

Да, Россия.
Вот этот: freeopenvpn. org/logpass/russia.php
Это же ваш?

  • Rino
  • Moderator
  • Offline
  • Registered: 20.05.2016
  • Posts: 536

Re: Невозможно подключиться к VPN

Micky wrote:

Да, Россия.

Вы выставили лог без его верхней части. По сему и не ясно, имеет ли он отношение к нам.
В данном примере похоже на то, что вы запустили клиент не от имени администратора.

  • Micky
  • Новичок
  • Offline
  • Registered: 26.05.2017
  • Posts: 6

Re: Невозможно подключиться к VPN

Rino wrote:

Вы выставили лог без его верхней части. По сему и не ясно, имеет ли он отношение к нам.
В данном примере похоже на то, что вы запустили клиент не от имени администратора.

Sat May 27 10:49:46 2017 DEPRECATED OPTION: --max-routes option ignored.The number of routes is unlimited as of version 2.4. This option will be removed in a future version, please remove it from your configuration.
Sat May 27 10:49:46 2017 OpenVPN 2.4.0 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Dec 27 2016
Sat May 27 10:49:46 2017 Windows version 6.2 (Windows 8 or greater) 64bit
Sat May 27 10:49:46 2017 library versions: OpenSSL 1.0.2i  22 Sep 2016, LZO 2.09
Enter Management Password:
Sat May 27 10:50:36 2017 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Sat May 27 10:50:36 2017 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Sat May 27 10:50:36 2017 TCP/UDP: Preserving recently used remote address: [AF_INET]46.30.41.26:443
Sat May 27 10:50:36 2017 Attempting to establish TCP connection with [AF_INET]46.30.41.26:443 [nonblock]
Sat May 27 10:50:37 2017 TCP connection established with [AF_INET]46.30.41.26:443
Sat May 27 10:50:37 2017 TCP_CLIENT link local: (not bound)
Sat May 27 10:50:37 2017 TCP_CLIENT link remote: [AF_INET]46.30.41.26:443
Sat May 27 10:50:37 2017 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Sat May 27 10:50:42 2017 VERIFY OK: depth=1, O=58a02f7019c5f0093dacc61f, CN=58a02f7019c5f0093dacc620
Sat May 27 10:50:42 2017 Validating certificate key usage
Sat May 27 10:50:42 2017 ++ Certificate has key usage  00a0, expects 00a0
Sat May 27 10:50:42 2017 NOTE: --mute triggered...
Sat May 27 10:50:46 2017 6 variation(s) on previous 3 message(s) suppressed by --mute
Sat May 27 10:50:46 2017 [58a02f7219c5f0093dacc628] Peer Connection Initiated with [AF_INET]46.30.41.26:443
Sat May 27 10:50:52 2017 Data Channel Encrypt: Cipher 'AES-128-CBC' initialized with 128 bit key
Sat May 27 10:50:52 2017 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Sat May 27 10:50:52 2017 Data Channel Decrypt: Cipher 'AES-128-CBC' initialized with 128 bit key
Sat May 27 10:50:52 2017 NOTE: --mute triggered...
Sat May 27 10:50:52 2017 1 variation(s) on previous 3 message(s) suppressed by --mute
Sat May 27 10:50:52 2017 open_tun
Sat May 27 10:50:52 2017 TAP-WIN32 device [Ethernet 3] opened: \\.\Global\{49D32718-7A28-40C9-857A-BF4EF4C17E70}.tap
Sat May 27 10:50:52 2017 Set TAP-Windows TUN subnet mode network/local/netmask = 192.168.243.0/192.168.243.153/255.255.255.0 [SUCCEEDED]
Sat May 27 10:50:52 2017 Notified TAP-Windows driver to set a DHCP IP/netmask of 192.168.243.153/255.255.255.0 on interface {49D32718-7A28-40C9-857A-BF4EF4C17E70} [DHCP-serv: 192.168.243.254, lease-time: 31536000]
Sat May 27 10:50:52 2017 Successful ARP Flush on interface [4] {49D32718-7A28-40C9-857A-BF4EF4C17E70}
Sat May 27 10:50:52 2017 do_ifconfig, tt->did_ifconfig_ipv6_setup=0
Sat May 27 10:50:57 2017 Initialization Sequence Completed
Sat May 27 10:51:38 2017 Closing TUN/TAP interface
Sat May 27 10:51:38 2017 SIGTERM[hard,] received, process exiting

Запущено точно от имени администратора. + Нидерланды работают, а Россия нет

  • Rino
  • Moderator
  • Offline
  • Registered: 20.05.2016
  • Posts: 536

Re: Невозможно подключиться к VPN

По какой-то причине у вас закрывается интерфейс виртуальной сетевой платы.

Closing TUN/TAP interface

К сожалению, решить вопрос дистанционно, очень сложно.

  • Micky
  • Новичок
  • Offline
  • Registered: 26.05.2017
  • Posts: 6

Re: Невозможно подключиться к VPN

Rino wrote:

По какой-то причине у вас закрывается интерфейс виртуальной сетевой платы.

Closing TUN/TAP interface

К сожалению, решить вопрос дистанционно, очень сложно.

Спасибо за помощь.