分类目录归档：openvpn

centos7下面安装openvpn，陕西电信封了1723端口，只能改用openvpn

发表评论

原文地址:http://www.unixmen.com/install-openvpn-centos-7

实测过！！！，有问题可留言给我。
Security is most important aspect in internet. Outsiders can monitor internet traffic between your computer and the web. Here the importance of VPN comes. VPN, or virtual private network, is a secure method of connecting remote internet resources together as if they were under the same LAN. OpenVPN is a popular open source application that implements a virtual private network. works on Linux, Windows, and Mac operating systems. It can be utilized to create a secure connection between physically distributed servers.

This Article explains How to install and configure OpenVPN in centOS 7 server.
继续阅读 →

OpenVPN persist-tun 配置项问题

发表评论

OpenVPN persist-tun 配置项问题

之前有一个用户抱怨说OpenVPN 不稳定，不定时的断，而且断了之后还不能自动重新连上。 经过调试发现是客户端配置文件中的persist-tun 配置项的问题。 OpenVPN 手册中的说明如下

--persist-tun
Don’t close and reopen TUN/TAP device or run up/down scripts across SIGUSR1 or --ping-restart restarts.

SIGUSR1 is a restart signal similar to SIGHUP, but which offers finer-grained control over reset options.

Windows 下面的客户端如果指定了这个配置项，会导致断线之后 （比如承载OpenVPN 的实际网络比如Wifi或者PPPoE断线)。
断线之后服务器端在一段时候内没有收到客户端的Keep-Alive 包， 认为客户端断线，中断连线。
当网络恢复的时候，客户端发现服务器端没有响应了（因为服务器关闭连接了）， 重启自己的进程。 当有 persist-tun 选项时，它会重用之前的TUN/TAP 设备， 但是很奇怪它没有取重新认证，然后就一直卡在哪里，托盘图标一直时黄色的。 将persisit-tun 选项去掉之后，就能马上自动连上了。