Я только что настроил просмотр этого Hak5 видео Нашел на Youtube.
Но что меня беспокоит, так это то, почему у меня на сервере два интерфейса tun?
А именно-:
tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:10.8.0.1 P-t-P:10.8.0.2 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
tun1 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:10.8.0.1 P-t-P:10.8.0.2 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
Как вы можете видеть, у них обоих одинаковые inet-адреса.
Кроме того, почему я использую grep для процесса openvpn, мне возвращают два pid, это нормально?
root@ip-VPS:/etc/openvpn# pgrep openvpn
1681
1691
Есть какие-нибудь подсказки относительно того, почему это происходит? Что я делаю не так ?
Мой server.conf выглядит следующим образом:
port 53
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key # This file should be kept secret
dh dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3
Выход ps -ef | grep openvpn
следующее:
root 1185 1 0 04:45 ? 00:00:00 /usr/sbin/openvpn --daemon ovpn-server.orig --status /run/openvpn/server.orig.status 10 --cd /etc/openvpn --script-security 2 --config /etc/openvpn/server.orig.conf --writepid /run/openvpn/server.orig.pid
nobody 1241 1 0 04:45 ? 00:00:00 /usr/sbin/openvpn --daemon ovpn-server --status /run/openvpn/server.status 10 --cd /etc/openvpn --script-security 2 --config /etc/openvpn/server.conf --writepid /run/openvpn/server.pid
root 1577 1517 0 04:48 pts/0 00:00:00 grep --color=auto openvpn
У вас работает 2 копии openvpn, потому что у вас есть 2 действительных файла конфигурации
/etc/openvpn/server.orig.conf
/etc/openvpn/server.conf
Вы должны были переименовать первый так, чтобы он не заканчивался на .conf, например. /etc/openvpn/server.conf.orig
потому что по умолчанию openvpn создает экземпляр для каждого допустимого файла конфигурации, который он находит в каталоге / etc / openvpn.