Open vpn的配置调试问题希望得到帮助

kva159 · 2019-09-24T10:13:41.771Z

我的设备是MIFI
需求是通过OPEN VPN访问 4G路由器的LAN口区域
目前使用TAP模式建立vpn时报错
报错信息为
WARNING: this configuration may cache passwords in memory – use the auth-nocache option to prevent this
[R7000] Peer Connection Initiated with [AF_INET]X.X.X.X:1194
TUN/TAP device tap0 opened
/etc/openvpn/update-resolv-conf tap0 1500 1587 init
ERROR: Linux route add command failed: external program exited with error status: 1

根据我在论坛查找资料显示存在完全同样的问题

Trouble connecting to OpenVPN TAP Server Technical Support for Routers

Hi, I’ve just got an MT300N and I’m in the process of setting it up. Everything has been really easy to set up so far, however I can’t get it to connect to my Asus AC87U OpenVPN TAP Server. I know the server works as I can connect from my Windows and OSX clients. Here’s the log when the device tries to connect: Tue May 2 17:42:31 2017 daemon.notice openvpn[25302]: OpenVPN 2.3.10 mipsel-openwrt-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [MH] [IPv6] Tue May 2 17:42:31 2017 daemon.notice openv…

并且存在解决方案

QQ%E6%8B%BC%E9%9F%B3%E6%88%AA%E5%9B%BE20190924180826792×514 21.5 KB

但是我对linux命令不熟悉对第一步操作，希望有大佬能够给出点详细的说明如何操作，当然ssh到设备我还是会的

第二部的关闭DHCP 如果关闭DHCP那么如何正常的访问互联网呢只通过server端访问吗
希望能得到帮助

robotluo · 2019-09-24T10:28:32.402Z

对于国内客户，我们不对这方面做支持。有特殊用途可以自己研究

kva159 · 2019-09-24T10:32:15.762Z

我只是家庭网与MIFI进行vpn互联主要是为了实现内网穿透相关类型的ipsec vpn设备 ssl vpn设备各种一线品牌的防火墙路由器中都是很常见的功能，贵公司有点过于上纲上线了大部分tp设备也支持ipsec vpn L2TP并未有任何法律上的问题

kva159 · 2019-09-24T10:34:24.603Z

并未需要访问国外网站，只是为了家庭网络与mifi的互联，麻烦支持一下我认为这并未与任何规定相违背

而且对我的工作有巨大的影响希望能够给一些建议

robotluo · 2019-09-24T10:55:22.422Z

这个错误并不会影响TAP0的生成，因此你可以忽略
你找的这个链接，应用场景是需要将VPN接口桥接，你如果仅仅想访问路由器lan口，可以在luci上配置vpn->lan的转发
你也可以将tap0和LAN口直接桥接在一起，可以直接在luci操作

kva159 · 2019-09-24T11:15:49.345Z

这个错误并不能使我的open会话建立起来，之前使用tun模式时是可以正常建立的，但是server端（R7000梅林）总是把去往MIFI的LAN口流量转发到互联网，这又是一个大难题，所以我选择改用TAP模式，如果我忽略这个报错会话并不能正常建立，一直在重复的尝试建立，服务端也未显示该客户端在线
最终提示结果如图

Screenshot_20190924-1927341080×2160 444 KB

robotluo · 2019-09-25T01:13:57.004Z

你的配置文件中有错误，可以共享你的配置文件吗？

Leo · 2019-09-25T01:44:43.429Z

你是想家里内网跟MiFi互连？
如果你家里有public ip ，那很简单。参考 Cloud - GL.iNet Docs
网上有其它网友分享怎么找运营商要public ip，动态的public ip也行。

kva159 · 2019-09-25T02:01:02.229Z

client1.zip (1.2 KB)
附件是我的配置文件
截图是server端配置

QQ%E6%8B%BC%E9%9F%B3%E6%88%AA%E5%9B%BE20190925100022754×912 31.6 KB

感谢！

kva159 · 2019-09-25T02:07:03.323Z

已经申请了公网地址

访问家里的内网在tun模式下已经实现，需要访问mifi的lan口区域

这个site2site确实是我想要的功能效果

但是只有一台GL-iNet设备家里内网是网件的R7000 梅林固件

robotluo · 2019-09-25T02:23:43.437Z

你是想实现site2site的功能，openvpn应该是不行的
有人这么做过，结果是行不通的， Openvpn site-to-site

Leo · 2019-09-25T02:30:29.737Z

确实， site to site 需要两台 gl.inet 路由器。
要不再买一台得了。

kva159 · 2019-09-25T02:44:49.232Z

嗯，我也看过这个帖子需求类似，我还是想把桥模式做起来再调试一下看看能不能打通，我认为可行性非常之高，这边还是麻烦帮忙修改一下openvpn的配置，如果对接成功了以后仍然不行，那我就只能放弃openvpn协议了

另外，请问就目前的情况来看想从互联网访问4G路由器的LAN口区域还有什么别的办法没有这个问题真的是令人绝望，我已经研究了很久心碎

kva159 · 2019-09-25T02:47:53.686Z

这个设备是用于我出差调试使用，希望是通过笔记本或者其他终端从互联网无缝的接入MIFI的lan口区域对LAN口下的其他设备进行调试，如果4G能有公网地址做映射，那么一切都没有问题，可惜它没有

robotluo · 2019-09-25T02:49:14.431Z

只是远程访问，没必要这么复杂吧！
开个端口转发啥的不行吗？

kva159 · 2019-09-25T02:50:27.614Z

QQ%E6%8B%BC%E9%9F%B3%E6%88%AA%E5%9B%BE20190925104945
这是个令人心塞的话题，电信4G只分配私网地址

robotluo · 2019-09-25T02:52:12.268Z

画一下你的拓扑图，看下有没有简单的解决方案

kva159 · 2019-09-25T02:56:56.485Z

%E6%97%A0%E6%A0%87%E9%A2%98
拓扑
4G路由器前段存在电信端NAT 这个没办法改变，投诉过电信很多次，并不能解决

robotluo · 2019-09-25T03:04:15.354Z

确实没有更好的办法，我先试下你的ovpn配置。
你的R7000支持wireguard吗？wireguard对于这种拓扑结构很好解决

kva159 · 2019-09-25T03:17:12.068Z

查找了一圈暂时没有能支持wireguard的固件，可能我需要考虑更换设备了，暂时还是麻烦您帮忙修改一下OPEN配置，我再做尝试