Ver originales (Francés)

OpenVPN

BRRG Mensajes publicados 1129 Fecha de registro   Estado Miembro Última intervención   -  
BRRG Mensajes publicados 1129 Fecha de registro   Estado Miembro Última intervención   -

Hola,

He puesto en marcha OpenVPN entre mi servidor Synology con OpenVPN configurado en él.

Me gustaría saber si alguien tendría la amabilidad de echar un vistazo a mis archivos de configuración de Ubuntu para verificar si está bien configurado, porque al usarlo encuentro que funciona de manera aleatoria.

A veces, todo funciona correctamente al mapear las unidades de red, o al conectarse por ssh y sftp. Pero unos minutos después ya es imposible.

¿Alguien puede ayudarme, por favor?

2 respuestas

  1.
    brupala Mensajes publicados 111138 Fecha de registro   Estado Miembro Última intervención   14 440
     

    Hola,

    ¿y de verdad crees que eso podría ser un problema de configuración?

    Es extremadamente raro que un problema de configuración lleve a un problema aleatorio; por lo general, es todo o nada.

    Solo hay historias de MTU, sobre todo en IPv6, siempre que ICMPv6 esté bloqueado en la cadena que genera cosas bastante aleatorias.

    Primero mira los logs de tu servidor y de tu cliente para ver si cuentan cosas.

    Y voilà, voilá, voilà....

    Pero caramba, ¡qué pesadas son las interlíneas!

    0
  2. mamiemando Mensajes publicados 33228 Fecha de registro   Estado Moderador Última intervención   7 940
     

    Hola,

    Me uno a brupala, dudo que venga de un problema de configuración, y convendría empezar por revisar los registros tanto del cliente como del servidor. Suponiendo que venga de ahí, habría que compartirlos para que podamos echarles un vistazo…

    Para estar completamente seguro, también mira si la configuración de IP (en particular el resultado de ip route) cambia entre el momento en que funciona y el momento en que ya no funciona.

    Luego, habría que aclarar qué es lo que ya no funciona. ¿El acceso a los recursos de VPN? ¿El acceso a cualquier destino de red? ¿La resolución DNS?

    Buena suerte

    0
    1. BRRG Mensajes publicados 1129 Fecha de registro   Estado Miembro Última intervención   4
       

      Aquí están las informaciones que obtuve durante la prueba

       [Sep 6, 2023, 17:31:29] Conectando a [nas.synology.me]:8800 (92.152.21.56) vía UDPv4 ⏎[Sep 6, 2023, 17:31:29] EVENTO: CONECTANDO ⏎[Sep 6, 2023, 17:31:29] Opciones del túnel:V4,dev-type tun,link-mtu 1601,tun-mtu 1500,proto UDPv4,cipher AES-256-CBC,auth SHA512,keysize 256,key-method 2,tls-client ⏎[Sep 6, 2023, 17:31:29] Creds: Username/Password ⏎[Sep 6, 2023, 17:31:29] Peer Info: IV_VER=3.8 IV_PLAT=mac IV_NCP=2 IV_TCPNL=1 IV_PROTO=990 IV_MTU=1600 IV_CIPHERS=AES-128-CBC:AES-192-CBC:AES-256-CBC:AES-128-GCM:AES-192-GCM:AES-256-GCM:CHACHA20-POLY1305 IV_GUI_VER=OCmacOS_3.4.3-4617 IV_SSO=webauth,openurl,crtext ⏎[Sep 6, 2023, 17:31:30] SSL Handshakae: peer certificate: CN=nas.synology.me, 2048 bit RSA, cipher: TLS_AES_256_GCM_SHA384 TLSv1.3 Kx=any Au=any Enc=AESGCM(256) Mac=AEAD ⏎[Sep 6, 2023, 17:31:30] Session is ACTIVE ⏎[Sep 6, 2023, 17:31:30] EVENT: GET_CONFIG ⏎[Sep 6, 2023, 17:31:30] Sending PUSH_REQUEST to server... ⏎[Sep 6, 2023, 17:31:30] OPTIONS: 0 [redirect-gateway] [def1] 1 [dhcp-option] [DNS] [10.8.0.1] 2 [route] [172.16.40.0] [255.255.255.0] 3 [route] [10.8.0.0] [255.255.255.0] 4 [route] [10.8.0.1] 5 [topology] [net30] 6 [ping] [10] 7 [ping-restart] [60] 8 [ifconfig] [10.8.0.6] [10.8.0.5] 9 [peer-id] [0] 10 [cipher] [AES-256-GCM] ⏎[Sep 6, 2023, 17:31:30] PROTOCOL OPTIONS: cipher: AES-256-GCM digest: NONE key-derivation: OpenVPN PRF compress: NONE peer ID: 0 ⏎[Sep 6, 2023, 17:31:30] TunPersist: short-term connection scope ⏎[Sep 6, 2023, 17:31:30] TunPersist: new tun context ⏎[Sep 6, 2023, 17:31:30] EVENT: ASSIGN_IP ⏎[Sep 6, 2023, 17:31:30] CAPTURED OPTIONS: Session Name: nas.synology.me Layer: OSI_LAYER_3 MTU: 1500 Remote Address: 82.152.21.56 Tunnel Addresses: 10.8.0.6/30 -> 10.8.0.5 [net30] Reroute Gateway: IPv4=1 IPv6=0 flags=[ ENABLE REROUTE_GW DEF1 IPv4 ] Block IPv4: no Block IPv6: no Add Routes: 172.16.40.0/24 10.8.0.0/24 10.8.0.1/32 Exclude Routes: DNS Servers: 10.8.0.1 Search Domains: ⏎[Sep 6, 2023, 17:31:30] SetupClient: transmiting tun setup list to /var/run/agent_ovpnconnect.sock { "config" : { "iface_name" : "", "layer" : "OSI_LAYER_3", "tun_prefix" : false }, "pid" : 704, "tun" : { "adapter_domain_suffix" : "", "add_routes" : [ { "address" : "172.16.40.0", "gateway" : "", "ipv6" : false, "metric" : -1, "net30" : false, "prefix_length" : 24 }, { "address" : "10.8.0.0", "gateway" : "", "ipv6" : false, "metric" : -1, "net30" : false, "prefix_length" : 24 }, { "address" : "10.8.0.1", "gateway" : "", "ipv6" : false, "metric" : -1, "net30" : false, "prefix_length" : 32 } ], "block_ipv6" : false, "dns_servers" : [ { "address" : "10.8.0.1", "ipv6" : false } ], "layer" : 3, "mtu" : 1500, "remote_address" : { "address" : "82.152.21.56", "ipv6" : false }, "reroute_gw" : { "flags" : 275, "ipv4" : true, "ipv6" : false }, "route_metric_default" : -1, "session_name" : "nas.synology.me", "tunnel_address_index_ipv4" : 0, "tunnel_address_index_ipv6" : -1, "tunnel_addresses" : [ { "address" : "10.8.0.6", "gateway" : "10.8.0.5", "ipv6" : false, "metric" : -1, "net30" : true, "prefix_length" : 30 } ] } } POST unix://[/var/run/agent_ovpnconnect.sock]/tun-setup : 200 OK { "iface_name" : "utun5", "layer" : "OSI_LAYER_3", "tun_prefix" : true } /sbin/ifconfig utun5 down /sbin/ifconfig utun5 10.8.0.6 10.8.0.5 netmask 255.255.255.252 mtu 1500 up /sbin/route add -net 10.8.0.4 -netmask 255.255.255.252 10.8.0.6 add net 10.8.0.4: gateway 10.8.0.6 /sbin/route add -net 172.16.40.0 -netmask 255.255.255.0 10.8.0.5 add net 172.16.40.0: gateway 10.8.0.5 /sbin/route add -net 10.8.0.0 -netmask 255.255.255.0 10.8.0.5 add net 10.8.0.0: gateway 10.8.0.5 /sbin/route add -net 10.8.0.1 -netmask 255.255.255.255 10.8.0.5 add net 10.8.0.1: gateway 10.8.0.5 /sbin/route add -net 82.152.21.56 -netmask 255.255.255.255 172.20.10.1 add net 82.152.21.56: gateway 172.20.10.1 /sbin/route add -net 0.0.0.0 -netmask 128.0.0.0 10.8.0.5 add net 0.0.0.0: gateway 10.8.0.5 /sbin/route add -net 128.0.0.0 -netmask 128.0.0.0 10.8.0.5 add net 128.0.0.0: gateway 10.8.0.5 MacDNSAction: FLAGS=F ⏎[Sep 6, 2023, 17:31:30] Conexión vía utun5 ⏎[Sep 6, 2023, 17:31:30] EVENTO: CONECTADO BARRANGER@barranger.synology.me:6600 (82.152.21.56) vía /UDPv4 en utun5/10.8.0.6/ gw=[10.8.0.5/] MTU=(predeterminado)⏎[Sep 6, 2023, 17:31:35] MacLifeCycle NET_IEFACE ⏎[Sep 6, 2023, 17:31:35] UDP send exception: send: No se puede asignar la dirección solicitada ⏎[Sep 6, 2023, 17:31:35] UDP send exception: send: No se puede asignar la dirección solicitada ⏎[Sep 6, 2023, 17:31:36] UDP send exception: send: No se puede asignar la dirección solicitada ⏎[Sep 6, 2023, 17:31:36] UDP send exception: send: No se puede asignar la dirección solicitada ⏎[Sep 6, 2023, 17:31:36] UDP send exception: send: No se puede asignar la dirección solicitada ⏎[Sep 6, 2023, 17:31:36] UDP send exception: send: No se puede asignar la dirección solicitada ⏎[Sep 6, 2023, 17:31:36] UDP send exception: send: No se puede asignar la dirección solicitada ⏎[Sep 6, 2023, 17:31:36] UDP send exception: send: No se puede asignar la dirección solicitada ⏎[Sep 6, 2023, 17:31:36] MacLifeCycle ACTION pause=0 state=[net_up=1 iface= sleep=0] prev=[net_up=1 iface=en0 sleep=0] ⏎[Sep 6, 2023, 17:31:36] Cliente terminado, volverá a conectarse en 0... ⏎[Sep 6, 2023, 17:31:36] UDP send exception: send: No se puede asignar la dirección solicitada ⏎[Sep 6, 2023, 17:31:36] MacLifeCycle NET_IFACE en0 ⏎[Sep 6, 2023, 17:31:36] MacLifeCycle NET_IFACE en0 ⏎[Sep 6, 2023, 17:31:36] SetupClient: transmitiendo solicitud de destrucción de tun a /var/run/agent_ovpnconnect.sock GET unix://[/var/run/agent_ovpnconnect.sock]/tun-destroy : 200 OK /sbin/route delete -net 10.8.0.4 -netmask 255.255.255.252 10.8.0.6 delete net 10.8.0.4: gateway 10.8.0.6 /sbin/route delete -net 172.16.40.0 -netmask 255.255.255.0 10.8.0.5 route: writing to routing socket: not in table delete net 172.16.30.0: gateway 10.8.0.5: not in table /sbin/route delete -net 10.8.0.0 -netmask 255.255.255.0 10.8.0.5 delete net 10.8.0.0: gateway 10.8.0.5 /sbin/route delete -net 10.8.0.1 -netmask 255.255.255.255 10.8.0.5 delete net 10.8.0.1: gateway 10.8.0.5 /sbin/route delete -net 82.152.21.56 -netmask 255.255.255.255 172.16.40.1 delete net 82.152.21.56: gateway 172.16.40.1 /sbin/route delete -net 0.0.0.0 -netmask 128.0.0.0 10.8.0.5 delete net 0.0.0.0: gateway 10.8.0.5 /sbin/route delete -net 128.0.0.0 -netmask 128.0.0.0 10.8.0.5 delete net 128.0.0.0: gateway 10.8.0.5 /sbin/ifconfig utun5 down MacDNSAction: FLAGS=F ⏎[Sep 6, 2023, 17:31:36] EVENTO: RECONNECTING ⏎[Sep 6, 2023, 17:31:36] EVENTO: RESOLVE ⏎[Sep 6, 2023, 17:31:36] MacLifeCycle NET_IFACE en0 ⏎[Sep 6, 2023, 17:31:36] MacLifeCycle NET_STATE 1 status=ReachableViaWiFi flags=-R ------- ⏎[Sep 6, 2023, 17:31:37] Contactando 82.152.21.56:6600: ⏎[Sep 6, 2023, 17:31:37] EVENTO: WAIT ⏎[Sep 6, 2023, 17:31:37] UnixCommandAgent: transmitindo bypass route to /var/run/agent_ovpnconnect.sock { "host" : "92.152.21.56", "ipv6" : false, "pid" : 704 } ⏎[Sep 6, 2023, 17:31:37] Connecting to [nas.synology.me]:8800 (82.152.21.56) via UDPv4 ⏎[Sep 6, 2023, 17:31:37] EVENT: CONNECTING ⏎[Sep 6, 2023, 17:31:37] Tunnel Options:V4,dev-type tun,link-mtu 1601,tun-mtu 1500,proto UDPv4,cipher AES-256-CBC,auth SHA512,keysize 256,key-method 2,tls-client ⏎[Sep 6, 2023, 17:31:37] Creds: Username/Password ⏎[Sep 6, 2023, 17:31:37] Peer Info: IV_VER=3.8 IV_PLAT=mac IV_NCP=2 IV_TCPNL=1 IV_PROTO=990 IV_MTU=1600 IV_CIPHERS=AES-128-CBC:AES-192-CBC:AES-256-CBC:AES-128-GCM:AES-192-GCM:AES-256-GCM:CHACHA20-POLY1305 IV_GUI_VER=OCmacOS_3.4.3-4617 IV_SSO=webauth,openurl,crtext ⏎[Sep 6, 2023, 17:31:37] MacLifeCycle ACTION pause=0 state=[net_up=1 iface=en0 sleep=0] prev=[net_up=1 iface= sleep=0] ⏎[Sep 6, 2023, 17:31:37] Cliente terminado, volverá a conectarse en 0... ⏎[Sep 6, 2023, 17:31:37] EVENTO: RECONNECTING ⏎[Sep 6, 2023, 17:31:37] EVENTO: RESOLVE ⏎[Sep 6, 2023, 17:31:37] Contactando 92.152.21.56:6600 via UDP ⏎[Sep 6, 2023, 17:31:37] EVENTO: WAIT ⏎[Sep 6, 2023, 17:31:37] UnixCommandAgent: transmitindo bypass route to /var/run/agent_ovpnconnect.sock { "host" : "92.152.21.56", "ipv6" : false, "pid" : 704 } ⏎[Sep 6, 2023, 17:31:37] Connecting to [nas.synology.me]:8800 (82.152.21.56) via UDPv4 ⏎[Sep 6, 2023, 17:31:37] EVENT: CONNECTING ⏎[Sep 6, 2023, 17:31:37] Tunnel Options:V4,dev-type tun,link-mtu 1601,tun-mtu 1500,proto UDPv4,cipher AES-256-CBC,auth SHA512,keysize 256,key-method 2,tls-client ⏎[Sep 6, 2023, 17:31:37] Creds: Username/Password ⏎[Sep 6, 2023, 17:31:37] Peer Info: IV_VER=3.8 IV_PLAT=mac IV_NCP=2 IV_TCPNL=1 IV_PROTO=990 IV_MTU=1600 IV_CIPHERS=AES-128-CBC:AES-192-CBC:AES-256-CBC:AES-128-GCM:AES-192-GCM:AES-256-GCM:CHACHA20-POLY1305 IV_GUI_VER=OCmacOS_3.4.3-4617 IV_SSO=webauth,openurl,crtext ⏎[Sep 6, 2023, 17:31:38] SSL Handshake: peer certificate: CN=nas.synology.me, 2048 bit RSA, cipher: TLS_AES_256_GCM_SHA384 TLSv1.3 Kx=any Au=any Enc=AESGCM(256) Mac=AEAD ⏎[Sep 6, 2023, 17:31:38] Session is ACTIVE ⏎[Sep 6, 2023, 17:31:38] EVENT: GET_CONFIG ⏎[Sep 6, 2023, 17:31:38] Sending PUSH_REQUEST to server... ⏎[Sep 6, 2023, 17:31:38] OPTIONS: 0 [redirect-gateway] [def1] 1 [dhcp-option] [DNS] [10.8.0.1] 2 [route] [172.16.40.0] [255.255.255.0] 3 [route] [10.8.0.0] [255.255.255.0] 4 [route] [10.8.0.1] 5 [topology] [net30] 6 [ping] [10] 7 [ping-restart] [60] 8 [ifconfig] [10.8.0.10] [10.8.0.9] 9 [peer-id] [2] 10 [cipher] [AES-256-GCM] ⏎[Sep 6, 2023, 17:31:38] PROTOCOL OPTIONS: cipher: AES-256-GCM digest: NONE key-derivation: OpenVPN PRF compress: NONE peer ID: 2 ⏎[Sep 6, 2023, 17:31:38] TunPersist: short-term connection scope ⏎[Sep 6, 2023, 17:31:38] TunPersist: new tun context ⏎[Sep 6, 2023, 17:31:38] EVENT: ASSIGN_IP ⏎[Sep 6, 2023, 17:31:38] CAPTURED OPTIONS: Session Name: barranger.synology.me Layer: OSI_LAYER_3 MTU: 1500 Remote Address: 82.152.21.56 Tunnel Addresses: 10.8.0.10/30 -> 10.8.0.9 [net30] Reroute Gateway: IPv4=1 IPv6=0 flags=[ ENABLE REROUTE_GW DEF1 IPv4 ] Block IPv4: no Block IPv6: no Add Routes: 172.16.40.0/24 10.8.0.0/24 10.8.0.1/32 Exclude Routes: DNS Servers: 10.8.0.1 Search Domains: ⏎[Sep 6, 2023, 17:31:38] SetupClient: transmiting tun setup list to /var/run/agent_ovpnconnect.sock { "config" : { "iface_name" : "", "layer" : "OSI_LAYER_3", "tun_prefix" : false }, "pid" : 704, "tun" : { "adapter_domain_suffix" : "", "add_routes" : [ { "address" : "172.16.40.0", "gateway" : "", "ipv6" : false, "metric" : -1, "net30" : false, "prefix_length" : 24 }, { "address" : "10.8.0.0", "gateway" : "", "ipv6" : false, "metric" : -1, "net30" : false, "prefix_length" : 24 }, { "address" : "10.8.0.1", "gateway" : "", "ipv6" : false, "metric" : -1, "net30" : false, "prefix_length" : 32 } ], "block_ipv6" : false, "dns_servers" : [ { "address" : "10.8.0.1", "ipv6" : false } ], "layer" : 3, "mtu" : 1500, "remote_address" : { "address" : "82.152.21.56", "ipv6" : false }, "reroute_gw" : { "flags" : 275, "ipv4" : true, "ipv6" : false }, "route_metric_default" : -1, "session_name" : "nas.synology.me", "tunnel_address_index_ipv4" : 0, "tunnel_address_index_ipv6" : -1, "tunnel_addresses" : [ { "address" : "10.8.0.10", "gateway" : "10.8.0.9", "ipv6" : false, "metric" : -1, "net30" : true, "prefix_length" : 30 } ] } } POST unix://[/var/run/agent_ovpnconnect.sock]/tun-setup : 200 OK { "iface_name" : "utun5", "layer" : "OSI_LAYER_3", "tun_prefix" : true } /sbin/ifconfig utun5 down /sbin/ifconfig utun5 10.8.0.10 10.8.0.9 netmask 255.255.255.252 mtu 1500 up /sbin/route add -net 10.8.0.8 -netmask 255.255.255.252 10.8.0.10 add net 10.8.0.8: gateway 10.8.0.10 /sbin/route add -net 172.16.40.0 -netmask 255.255.255.0 10.8.0.9 add net 172.16.40.0: gateway 10.8.0.9 /sbin/route add -net 10.8.0.0 -netmask 255.255.255.0 10.8.0.9 add net 10.8.0.0: gateway 10.8.0.9 /sbin/route add -net 10.8.0.1 -netmask 255.255.255.255 10.8.0.9 add net 10.8.0.1: gateway 10.8.0.9 /sbin/route add -net 82.152.21.56 -netmask 255.255.255.255 172.20.10.1 add net 82.152.21.56: gateway 172.20.10.1 /sbin/route add -net 0.0.0.0 -netmask 128.0.0.0 10.8.0.9 add net 0.0.0.0: gateway 10.8.0.9 /sbin/route add -net 128.0.0.0 -netmask 128.0.0.0 10.8.0.9 add net 128.0.0.0: gateway 10.8.0.9 MacDNSAction: FLAGS=F ⏎[Sep 6, 2023, 17:31:38] Conexión vía utun5 ⏎[Sep 6, 2023, 17:31:38] EVENTO: CONECTADO maison@nas.synology.me:8800 (92.152.21.56) vía /UDPv4 en utun5/10.8.0.10/ gw=[10.8.0.9/] MTU=(predeterminado)⏎[Sep 6, 2023, 17:31:38] MacLifeCycle NET_IFACE en0 ⏎[Sep 6, 2023, 17:31:38] MacLifeCycle NET_STATE 1 status=ReachableViaWiFi flags=-R ------- ⏎[Sep 6, 2023, 17:31:40] MacLifeCycle NET_IFACE en0 ⏎
      0
    2. brupala Mensajes publicados 111138 Fecha de registro   Estado Miembro Última intervención   14 440 > BRRG Mensajes publicados 1129 Fecha de registro   Estado Miembro Última intervención  
       

      Hola,

      no leed todo,

      pero hay un problema de enrutamiento debido a la superposición de redes IP,

      hay una información de enrutamiento de 10.8.0.0/24 hacia 10.8.0.1 o algo así, mientras que el túnel VPN es 10.8.0.4/30, por lo que está dentro de la otra red, lo cual no es correcto.

      se necesita otro rango de red en tu VPN.

      0
    3. mamiemando Mensajes publicados 33228 Fecha de registro   Estado Moderador Última intervención   7 940 > BRRG Mensajes publicados 1129 Fecha de registro   Estado Miembro Última intervención  
       

      Hola,

      • Falta la configuración de OpenVPN. También sería útil que nos expliquaras a qué se corresponden las diferentes redes en juego y qué buscas hacer.
      • No has especificado con qué direcciones IP de destino tenías dificultades.
      • Falta el estado de tu tabla de enrutamiento (ip route) cuando ocurren estas dificultades.
      • ¿Te basaste en un tutorial? Si es así, ¿cuál?

      La pista del MTU sigue siendo creíble. Como no eres especialista en OpenVPN, te invito a seguir este tutorial, por lo general los que se encuentran en este sitio suelen ser de buena factura.

      Buena suerte

      0
    4. BRRG Mensajes publicados 1129 Fecha de registro   Estado Miembro Última intervención   4 > brupala Mensajes publicados 111138 Fecha de registro   Estado Miembro Última intervención  
        
       # ARCHIVO DE CONFIGURACIÓN DEL CLIENTE OPENVPN CONNECT MACOS # EL TIPO DE INTERFAZ (TUN/TAP) # dev tun #dev tap # TIPO DE PROTOCOLO DE SEGURIDAD Y MUESTRA EL MODO CLIENTE # tls-client # DIRECCIÓN IP O NOMBRE DE DOMINIO Y PUERTO DEL SERVIDOR VPN # remote nas.synology.me 8800 # VERIFICACIÓN DEL CERTIFICADO DEL SERVIDOR # #remote-cert-tls server # VERIFICACIÓN DEL CERTIFICADO DEL CLIENTE # #remote-cert-tls client # EL NOMBRE COMÚN DEL CERTIFICADO DEBE SER "NOMDEDOMAINE.LAN.LOCAL" PARA SER ACEPTADO # #verify-x509-name nomdomaine.lan.local name # INTENTAR CONECTARSE AL INFINITO # #resolv-retry infinite # NO CONECTARSE A LA DIRECCIÓN Y PUERTOS LOCALES. LA DIRECCIÓN IP ASIGNARÁ UN PUERTO DINÁMICO PARA REENVIAR EL PUERTO # #nobind # CONFIGURACIÓN PERSISTENTE AL REINICIAR # #persist-key #persist-tun # NO CERRAR Y REabrir EL INTERFACE TUN/TAP O EJECUTAR SCRIPTS UP/DOWN DESPUÉS DEL REINICIO EN SEÑAL # #persist-tun # PERMITIR AL HOST REMOTO CAMBIAR LA DIRECCIÓN IP Y/O NÚMERO DE PUERTO, COMO EN DHCP # #float # REDIRECCIÓN DE TODO EL TRÁFICO AL VPN # redirect-gateway def1 # DEFINICIÓN DE LA DIRECCIÓN IP DEL SERVIDOR DNS PRIMARIO # #dhcp-option DNS 172.16.40.1 #dhcp-option DNS 172.16.40.4 dhcp-option DNS 10.8.0.1 # AGREGAR MÚLTIPLES ENTRADAS DE SERVIDOR DNS # #push "dhcp-option DNS 172.16.40.4" #push "dhcp-option DNS 10.8.0.1" # ESPECIFICAR LA PARTE DEL DOMINIO DNS # #push "dhcp-option DNS nas.synology.me" #push "dhcp-option DNS nas.lan.local" # OBLIGACIÓN PARA EL CLIENTE DE NO UTILIZAR OTROS SERVIDORES DNS QUE LOS PROPORCIONADOS POR EL VPN # #block-outside-dns # SIN DESCRIPCIÓN ENCONTRADA # #pull # PROTOCOLO DE COMUNICACIÓN (TCP/UDP): USO DE UDP4/UDP6 PARA CONECTARSE CON IPv4/IPv6 # proto udp proto udp4 #proto udp6 # NOTIFICACIÓN AL SERVIDOR QUE EL CLIENTE SE DESCONECTA # #explicit-exit-notify # CONTROL DEL NIVEL POLÍTICO DEL USO POR OPENVPN DE PROGRAMAS Y SCRIPTS EXTERNOS # script-security 2 # RENEGOCIACIÓN DE LA CLAVE DEL CANAL DESPUÉS DE N SEGUNDOS # reneg-sec 0 # TIPO DE CIFRADO DE LOS DATOS # cipher AES-256-CBC #data-ciphers-fallback BF-CBC #data-ciphers AES-256-CBC # PARAMETROS DE AUTENTICACIÓN # auth SHA512 # NO ALMACENAR LAS CREDENCIALES DEL USUARIO EN MEMORIA # #auth-nocache # OCULTAR ADVERTENCIAS # #mute-replay-warning # ACTIVACIÓN DE COMPRESIÓN # #comp-lzo # AUTENTICACIÓN AUTOMÁTICA # #auth-user-pass autologin.conf auth-user-pass # COMPATIBILIDAD CON WINDOWS # #route-method exe # ESPERA ANTES DE AÑADIR LA RUTA A TRAVÉS DEL VPN HASTA QUE SE RECUPERE LA DIRECCIÓN IP # #route-delay 2 # CERTIFICADO DE LA CA DE NOMDOMAINENAS.SYNOLOGY.ME # <ca> -----BEGIN CERTIFICATE----- -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- -----END CERTIFICATE----- </ca>
      0
    5. brupala Mensajes publicados 111138 Fecha de registro   Estado Miembro Última intervención   14 440 > BRRG Mensajes publicados 1129 Fecha de registro   Estado Miembro Última intervención  
       

      ¿Cuáles son las redes en el servidor?

      ¿de dónde sale este DNS 10.8.0.1?

      ¿el cliente está con Ubuntu, verdad?

      ¿por qué el archivo está marcado macOS?

      ¿puedes mostrar una ip addr y una ip route cuando está conectado?

      0