OpenVPN-prófíll Windows mistekst á Ubuntu: þrjú lög

Byrjið sama prófíl frá skipanalínu og skilaboðin sem flestir afrita eru viðvörun, ekki ástæðan fyrir því að biðlarinn stöðvaðist. Þrjú óháð lög mistekst hér: innskeytt tilskipun sem Linux-smíðin útfærir ekki, réttindin sem þarf til að búa til tun-tæki og hjálparinn fyrir nafnaupplausn sem gerir tengingu að virku DNS. Farið yfir þau í röð, því hvert getur falið það næsta.

Geymið niðurhalið eins og það kom og breytið afriti, svo nýtt niðurhal bakki ekki breytingunum þínum hljóðlega.

Lestu viðvörunina áður en þú kennir henni um

block-outside-dns læsir DNS á Windows í gegnum Windows síuþáttinn, og Linux-biðlarinn hefur ekkert til að varpa því á. Þegar þjónninn ýtir því út prentar biðlarinn línu um óþekktan valkost fyrir innskeytu færsluna og heldur áfram, því innskeyttur valkostur er ekki talinn banvænn. Sama lína í þinni eigin skrá er annað mál: þar stoppar þáttarinn. Ákveðið hvorra þeirra þið hafið áður en þið snertið nokkuð, því aðeins önnur þeirra endar keyrsluna.

Til að fjarlægja suðið, síaðu það fyrir þáttun: pull-filter ignore færsla fyrir það nafn, eða --ignore-unknown-option þegar línan er í staðbundinni skrá. Bæði þagga í línu sem þú hefur þegar lesið; hvort tveggja lagar ekki bilun sem þú hefur ekki greint.

Réttindi mistekst áður en nokkuð annað getur gert

tun-tæki og leiðirnar sem fylgja því eru forréttindahlutir og venjulegur reikningur getur ekki búið þá til. Valkosturinn --user útskýrir þessa skiptingu: dæmoninn afsalar sér réttindum sínum aðeins eftir að forréttindavinnunni er lokið. Ræsið það sem root, eða í gegnum einingu sem ræsir það þannig, og leitið síðan að heimildarvillu áður en þið lítið á skírteini. Slökun skráarheimilda á prófílnum gefur ferlinu ekki réttindin sem það hefur ekki.

TLS-villa þýðir að biðlarinn komst fram hjá þessu lagi. Kvörtun um tæki eða leið þýðir að það náði aldrei laginu fyrir ofan.

Hvað GUI gerir og skipanalínan ekki

Að tengjast með góðum árangri meðan hver uppfletting mistekst enn er þriðja lagið. NetworkManager vinnur sína eigin nafnaupplausn, þess vegna getur innflutningur frá skjáborði úthlutað DNS jafnvel þótt up-skrift prófílsins hafi aldrei tekist. Skipunin openvpn --config keyrir það sem --up nefnir, og ef sá hjálpari er ekki til staðar birtist viðmótið meðan uppflettingar halda áfram til fyrri þjóna. Berið saman skriftirnar á tveimur leiðunum áður en þið setjið eitthvað upp.

Notið pakkaða hjálparamann fyrir dreifingu ykkar; skrift sem er afrituð af bloggfærslu miðar venjulega á annan upplausnaraðila. Samþættingin sem fylgir systemd-resolved er ekki almenna skriftin í vpnc-stíl og hver þeirra væntir eigin röksemda og breyta frá biðlaranum. Skriftir af tegundinni up sem notandinn skilgreinir krefjast líka script-security 2 áður en biðlarinn keyrir þær yfirhöfuð.

Aðskiljið lögin í næstu keyrslu

Keyrið einu sinni með --verb 4 og lesið annálinn í þeirri röð sem atburðirnir gerðust: tækjabúnaður, leiðir, TLS-handaband, svo útgangur up-skriftarinnar. Fyrsta bilunin í þeirri röð er sú sem er þess virði að laga; allt eftir hana er venjulega afleiðing. Göng sem koma á meðan upplausnin gerir það ekki setja ykkur á þriðja lag, þar sem skírteinið skiptir ekki máli. Látið niðurhalaða prófílinn ósnortinn meðan þið berið saman.

Um leið og hver aðlögun stjórnandans framleiðir aðra höfnuða línu er skráin beint að öðrum vettvangi. Biðjið um Linux-útflutning í stað þess að byggja varanlegan síulista.

Skráið hvaða lag mistókst og hvað breytti því, því annars stöðvar næsta manneskja sem fær sömu skrá líka við viðvörunina.