Linode Forum :: Setup OpenVPN server

Linode Forum https://forum.linode.com/

Setup OpenVPN server https://forum.linode.com/viewtopic.php?f=19&t=11779	Page 1 of 3

Author:	Webkungen [ Mon Apr 27, 2015 3:12 am ]
Post subject:	Setup OpenVPN server
Good afternoon, I've followed this guide in order to run my linode as a VPN server, to be able to connect to it from my desktop (Windows8): https://www.linode.com/docs/networking/ ... d-debian-7 I have opened UDP port 1194 and made all necessary configurations. However, when I try to connect to my hostname and port, the OpenVPN log at the server (using tail -f) says nothing at all... I have: 1) Set hostname and port in server.conf 2) Opened post 1194 (UDP) in my firewall (csf) 3) Started the service. One remark on this.. I'm using a wildcard SSL issued by GlobalSign, where CA in the server.conf is Globalsigns "Trusted Root", and CERT and KEY are the wildcard certificates resp. files. But I don't think it's a certficiate related issue, since the log says nothing when trying to connect. An help on this would be highly appreciated. Thanks!

Author:

obs [ Mon Apr 27, 2015 3:51 am ]

Post subject:

Re: Setup OpenVPN server

What's your server IP? What's the output of

Code:

iptables -L -n -v

and

Code:

netstat -lpntu

Author:	Webkungen [ Mon Apr 27, 2015 3:57 am ]
Post subject:	Re: Setup OpenVPN server
The netstat command gave me this interesting line: Code: udp 0 0 0.0.0.0:1194 0.0.0.0:* 17476/openvpn Looks like it doesn't listen to any ipadress? Where in the configuration do I set this?

Author:	Webkungen [ Mon Apr 27, 2015 5:02 am ]
Post subject:	Re: Setup OpenVPN server
I've tried a few more thing. In server.conf I've added local 127.0.0.1 in the setting Which local IP address should OpenVPN listen on? Now netstat shows the correct address. Tried to telnet "hostname 1194" but nothing happens. At the same time, if I telnet "hostname 21" (ftp) or "hostname 587" (smtp) I get connected. When using port 1194 I'm just getting "Connection lost", no lines in syslog, openvpn log which is strange?

Author:	obs [ Mon Apr 27, 2015 5:02 am ]
Post subject:	Re: Setup OpenVPN server
No it's listening on all IP addresses that's what 0.0.0.0 means, what about the other information I asked for?

Author:

Webkungen [ Mon Apr 27, 2015 5:11 am ]

Post subject:

Re: Setup OpenVPN server

Sorry, here's iptables:

Code:

Chain INPUT (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 ACCEPT     tcp  --  !lo    *       109.74.193.20        0.0.0.0/0           tcp dpt:53 
    0     0 ACCEPT     udp  --  !lo    *       109.74.193.20        0.0.0.0/0           udp dpt:53 
    0     0 ACCEPT     tcp  --  !lo    *       109.74.193.20        0.0.0.0/0           tcp spt:53 
   32  4055 ACCEPT     udp  --  !lo    *       109.74.193.20        0.0.0.0/0           udp spt:53 
    0     0 ACCEPT     tcp  --  !lo    *       109.74.192.20        0.0.0.0/0           tcp dpt:53 
    0     0 ACCEPT     udp  --  !lo    *       109.74.192.20        0.0.0.0/0           udp dpt:53 
    0     0 ACCEPT     tcp  --  !lo    *       109.74.192.20        0.0.0.0/0           tcp spt:53 
   32  4511 ACCEPT     udp  --  !lo    *       109.74.192.20        0.0.0.0/0           udp spt:53 
    0     0 ACCEPT     tcp  --  !lo    *       109.74.194.20        0.0.0.0/0           tcp dpt:53 
    0     0 ACCEPT     udp  --  !lo    *       109.74.194.20        0.0.0.0/0           udp dpt:53 
    0     0 ACCEPT     tcp  --  !lo    *       109.74.194.20        0.0.0.0/0           tcp spt:53 
21198 3688K ACCEPT     udp  --  !lo    *       109.74.194.20        0.0.0.0/0           udp spt:53 
 151K  711M LOCALINPUT  all  --  !lo    *       0.0.0.0/0            0.0.0.0/0           
82042   25M ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
22118 4195K INVALID    tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           
20960 4143K ACCEPT     all  --  !lo    *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED 
    0     0 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:20 
    0     0 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:21 
    3   160 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22 
    3   164 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:25 
    0     0 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:53 
    0     0 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:80 
    0     0 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:110 
    0     0 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:143 
    1    40 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:443 
  510 30600 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:465 
    0     0 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:587 
    0     0 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:993 
    0     0 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:995 
    0     0 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:10031 
    0     0 ACCEPT     tcp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:1194 
    0     0 ACCEPT     udp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           state NEW udp dpt:20 
    0     0 ACCEPT     udp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           state NEW udp dpt:21 
    1    58 ACCEPT     udp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           state NEW udp dpt:53 
    0     0 ACCEPT     udp  --  !lo    *       0.0.0.0/0            0.0.0.0/0           state NEW udp dpt:1194 
    0     0 ACCEPT     icmp --  !lo    *       0.0.0.0/0            0.0.0.0/0           icmp type 8 limit: avg 1/sec burst 5 
    0     0 ACCEPT     icmp --  !lo    *       0.0.0.0/0            0.0.0.0/0           icmp type 0 limit: avg 1/sec burst 5 
    0     0 ACCEPT     icmp --  !lo    *       0.0.0.0/0            0.0.0.0/0           icmp type 11 
    0     0 ACCEPT     icmp --  !lo    *       0.0.0.0/0            0.0.0.0/0           icmp type 3 
   48  2194 LOGDROPIN  all  --  !lo    *       0.0.0.0/0            0.0.0.0/0           

Chain FORWARD (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            109.74.193.20       tcp dpt:53 
   32  1763 ACCEPT     udp  --  *      !lo     0.0.0.0/0            109.74.193.20       udp dpt:53 
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            109.74.193.20       tcp spt:53 
    0     0 ACCEPT     udp  --  *      !lo     0.0.0.0/0            109.74.193.20       udp spt:53 
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            109.74.192.20       tcp dpt:53 
   32  1767 ACCEPT     udp  --  *      !lo     0.0.0.0/0            109.74.192.20       udp dpt:53 
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            109.74.192.20       tcp spt:53 
    0     0 ACCEPT     udp  --  *      !lo     0.0.0.0/0            109.74.192.20       udp spt:53 
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            109.74.194.20       tcp dpt:53 
21198 1473K ACCEPT     udp  --  *      !lo     0.0.0.0/0            109.74.194.20       udp dpt:53 
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            109.74.194.20       tcp spt:53 
    0     0 ACCEPT     udp  --  *      !lo     0.0.0.0/0            109.74.194.20       udp spt:53 
 202K   32M LOCALOUTPUT  all  --  *      !lo     0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           tcp dpt:53 
   96  7095 ACCEPT     udp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           udp dpt:53 
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           tcp spt:53 
    0     0 ACCEPT     udp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           udp spt:53 
82042   25M ACCEPT     all  --  *      lo      0.0.0.0/0            0.0.0.0/0           
23659 8669K INVALID    tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           
20250 8444K ACCEPT     all  --  *      !lo     0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED 
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:20 
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:21 
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22 
  846 50760 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:25 
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:53 
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:80 
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:110 
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:113 
   11   660 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:443 
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:465 
    0     0 ACCEPT     tcp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:587 
    0     0 ACCEPT     udp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           state NEW udp dpt:20 
    0     0 ACCEPT     udp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           state NEW udp dpt:21 
    1    75 ACCEPT     udp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           state NEW udp dpt:53 
    0     0 ACCEPT     udp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           state NEW udp dpt:113 
    9   684 ACCEPT     udp  --  *      !lo     0.0.0.0/0            0.0.0.0/0           state NEW udp dpt:123 
    0     0 ACCEPT     icmp --  *      !lo     0.0.0.0/0            0.0.0.0/0           icmp type 0 
    0     0 ACCEPT     icmp --  *      !lo     0.0.0.0/0            0.0.0.0/0           icmp type 8 
    0     0 ACCEPT     icmp --  *      !lo     0.0.0.0/0            0.0.0.0/0           icmp type 11 
    0     0 ACCEPT     icmp --  *      !lo     0.0.0.0/0            0.0.0.0/0           icmp type 3 
 3196  298K DROP       all  --  *      !lo     0.0.0.0/0            0.0.0.0/0           

Chain ALLOWIN (1 references)
 pkts bytes target     prot opt in     out     source               destination         
 4530  297K ACCEPT     all  --  !lo    *       121.54.32.164        0.0.0.0/0           
   36  1779 ACCEPT     all  --  !lo    *       64.20.227.0/24       0.0.0.0/0           
    0     0 ACCEPT     all  --  !lo    *       195.74.38.28         0.0.0.0/0           
62007  470M ACCEPT     all  --  !lo    *       192.168.129.118      0.0.0.0/0           
  517 59504 ACCEPT     all  --  !lo    *       192.168.133.2        0.0.0.0/0           
61969  237M ACCEPT     all  --  !lo    *       192.168.165.29       0.0.0.0/0           
    0     0 ACCEPT     all  --  !lo    *       112.198.90.180       0.0.0.0/0           

Chain ALLOWOUT (1 references)
 pkts bytes target     prot opt in     out     source               destination         
 3361  935K ACCEPT     all  --  *      !lo     0.0.0.0/0            121.54.32.164       
   27  1962 ACCEPT     all  --  *      !lo     0.0.0.0/0            64.20.227.0/24      
    0     0 ACCEPT     all  --  *      !lo     0.0.0.0/0            195.74.38.28        
88216   11M ACCEPT     all  --  *      !lo     0.0.0.0/0            192.168.129.118     
  494 45856 ACCEPT     all  --  *      !lo     0.0.0.0/0            192.168.133.2       
85707   11M ACCEPT     all  --  *      !lo     0.0.0.0/0            192.168.165.29      
    0     0 ACCEPT     all  --  *      !lo     0.0.0.0/0            112.198.90.180      

Chain DENYIN (1 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DROP       all  --  !lo    *       109.63.109.182       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       58.137.72.110        0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       117.253.106.71       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       222.186.134.93       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       184.168.107.159      0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       182.74.88.26         0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       109.161.237.190      0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       188.135.155.234      0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       184.168.116.249      0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       109.63.95.90         0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       203.113.130.207      0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       109.63.124.202       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       190.60.31.107        0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       218.87.111.118       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       109.63.85.22         0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       200.145.214.205      0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       182.74.219.250       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       117.253.218.191      0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       200.222.97.71        0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       182.72.186.146       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       177.200.144.10       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       109.161.204.46       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       189.90.36.125        0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       87.249.47.6          0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       184.168.115.157      0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       189.126.169.176      0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       109.161.193.240      0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       117.253.168.114      0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       109.161.238.77       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       95.191.203.92        0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       109.63.68.14         0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       117.253.221.139      0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       177.154.77.148       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       182.74.219.170       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       71.13.204.170        0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       218.87.111.117       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       124.234.13.254       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       61.160.215.102       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       203.94.243.84        0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       188.190.115.58       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       182.100.67.102       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       183.195.114.70       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       43.255.191.169       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       222.186.134.96       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       1.214.119.230        0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       58.218.204.248       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       61.160.213.190       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       58.218.204.245       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       58.218.201.17        0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       222.186.134.88       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       58.218.204.241       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       222.186.134.97       0.0.0.0/0           
    9   540 DROP       all  --  !lo    *       222.186.134.89       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       58.218.201.19        0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       222.186.134.86       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       195.154.56.56        0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       221.229.166.29       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       221.229.166.30       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       222.186.134.85       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       218.87.111.116       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       222.186.134.91       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       221.229.166.27       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       222.186.134.92       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       222.186.134.98       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       91.236.75.124        0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       58.218.213.254       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       61.115.79.20         0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       58.218.199.49        0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       58.218.204.226       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       221.229.166.28       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       218.6.168.220        0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       182.100.67.112       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       222.186.134.87       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       222.161.4.147        0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       74.92.245.100        0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       123.103.243.254      0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       222.186.134.94       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       58.218.199.195       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       222.186.134.90       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       222.186.58.131       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       222.186.21.209       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       222.186.134.99       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       222.186.21.198       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       58.218.211.190       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       182.100.67.115       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       218.200.188.213      0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       222.186.134.95       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       221.229.166.98       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       218.87.109.62        0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       222.186.51.228       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       222.187.223.214      0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       42.117.176.195       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       218.65.30.73         0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       61.160.215.103       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       202.69.56.190        0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       103.243.138.30       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       115.238.55.163       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       125.39.116.219       0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       61.160.212.27        0.0.0.0/0           
    0     0 DROP       all  --  !lo    *       216.70.68.137        0.0.0.0/0           

Chain DENYOUT (1 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            109.63.109.182      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            58.137.72.110       
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            117.253.106.71      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            222.186.134.93      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            184.168.107.159     
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            182.74.88.26        
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            109.161.237.190     
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            188.135.155.234     
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            184.168.116.249     
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            109.63.95.90        
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            203.113.130.207     
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            109.63.124.202      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            190.60.31.107       
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            218.87.111.118      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            109.63.85.22        
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            200.145.214.205     
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            182.74.219.250      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            117.253.218.191     
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            200.222.97.71       
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            182.72.186.146      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            177.200.144.10      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            109.161.204.46      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            189.90.36.125       
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            87.249.47.6         
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            184.168.115.157     
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            189.126.169.176     
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            109.161.193.240     
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            117.253.168.114     
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            109.161.238.77      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            95.191.203.92       
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            109.63.68.14        
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            117.253.221.139     
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            177.154.77.148      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            182.74.219.170      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            71.13.204.170       
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            218.87.111.117      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            124.234.13.254      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            61.160.215.102      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            203.94.243.84       
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            188.190.115.58      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            182.100.67.102      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            183.195.114.70      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            43.255.191.169      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            222.186.134.96      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            1.214.119.230       
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            58.218.204.248      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            61.160.213.190      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            58.218.204.245      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            58.218.201.17       
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            222.186.134.88      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            58.218.204.241      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            222.186.134.97      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            222.186.134.89      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            58.218.201.19       
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            222.186.134.86      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            195.154.56.56       
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            221.229.166.29      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            221.229.166.30      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            222.186.134.85      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            218.87.111.116      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            222.186.134.91      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            221.229.166.27      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            222.186.134.92      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            222.186.134.98      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            91.236.75.124       
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            58.218.213.254      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            61.115.79.20        
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            58.218.199.49       
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            58.218.204.226      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            221.229.166.28      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            218.6.168.220       
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            182.100.67.112      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            222.186.134.87      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            222.161.4.147       
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            74.92.245.100       
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            123.103.243.254     
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            222.186.134.94      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            58.218.199.195      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            222.186.134.90      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            222.186.58.131      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            222.186.21.209      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            222.186.134.99      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            222.186.21.198      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            58.218.211.190      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            182.100.67.115      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            218.200.188.213     
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            222.186.134.95      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            221.229.166.98      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            218.87.109.62       
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            222.186.51.228      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            222.187.223.214     
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            42.117.176.195      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            218.65.30.73        
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            61.160.215.103      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            202.69.56.190       
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            103.243.138.30      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            115.238.55.163      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            125.39.116.219      
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            61.160.212.27       
    0     0 DROP       all  --  *      !lo     0.0.0.0/0            216.70.68.137       

Chain INVALID (2 references)
 pkts bytes target     prot opt in     out     source               destination         
  570 31758 INVDROP    all  --  *      *       0.0.0.0/0            0.0.0.0/0           state INVALID 
    0     0 INVDROP    tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:0x3F/0x00 
    0     0 INVDROP    tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:0x3F/0x3F 
    0     0 INVDROP    tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:0x03/0x03 
    0     0 INVDROP    tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:0x06/0x06 
    0     0 INVDROP    tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:0x05/0x05 
    0     0 INVDROP    tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:0x11/0x01 
    0     0 INVDROP    tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:0x18/0x08 
    0     0 INVDROP    tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:0x30/0x20 
   11   572 INVDROP    tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:!0x17/0x02 state NEW 

Chain INVDROP (10 references)
 pkts bytes target     prot opt in     out     source               destination         
  581 32330 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain LOCALINPUT (1 references)
 pkts bytes target     prot opt in     out     source               destination         
 151K  711M ALLOWIN    all  --  !lo    *       0.0.0.0/0            0.0.0.0/0           
22080 4205K DENYIN     all  --  !lo    *       0.0.0.0/0            0.0.0.0/0           

Chain LOCALOUTPUT (1 references)
 pkts bytes target     prot opt in     out     source               destination         
 202K   32M ALLOWOUT   all  --  *      !lo     0.0.0.0/0            0.0.0.0/0           
24379 8795K DENYOUT    all  --  *      !lo     0.0.0.0/0            0.0.0.0/0           

Chain LOGDROPIN (1 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:67 
    0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:67 
    0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:68 
    0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:68 
    1    40 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:111 
    0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:111 
    2   120 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:113 
    0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:113 
    0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpts:135:139 
    0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpts:135:139 
   17   816 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:445 
    0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:445 
    0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:500 
    0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:500 
    0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:513 
    0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:513 
    0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:520 
    0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:520 
   16   660 LOG        tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           limit: avg 30/min burst 5 LOG flags 0 level 4 prefix `Firewall: *TCP_IN Blocked* ' 
   12   558 LOG        udp  --  *      *       0.0.0.0/0            0.0.0.0/0           limit: avg 30/min burst 5 LOG flags 0 level 4 prefix `Firewall: *UDP_IN Blocked* ' 
    0     0 LOG        icmp --  *      *       0.0.0.0/0            0.0.0.0/0           limit: avg 30/min burst 5 LOG flags 0 level 4 prefix `Firewall: *ICMP_IN Blocked* ' 
   28  1218 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain LOGDROPOUT (0 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 LOG        tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:0x17/0x02 limit: avg 30/min burst 5 LOG flags 8 level 4 prefix `Firewall: *TCP_OUT Blocked* ' 
    0     0 LOG        udp  --  *      *       0.0.0.0/0            0.0.0.0/0           limit: avg 30/min burst 5 LOG flags 8 level 4 prefix `Firewall: *UDP_OUT Blocked* ' 
    0     0 LOG        icmp --  *      *       0.0.0.0/0            0.0.0.0/0           limit: avg 30/min burst 5 LOG flags 8 level 4 prefix `Firewall: *ICMP_OUT Blocked* ' 
    0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0

My current ip address is listed as the first row in the sections "Chain ALLOWIN" and "Chain ALLOWOUT".

Author:	obs [ Mon Apr 27, 2015 5:27 am ]
Post subject:	Re: Setup OpenVPN server
I meant what's the IP of the server, we can't diagnose a connection problem without attempting to connect.

Author:	Webkungen [ Mon Apr 27, 2015 5:35 am ]
Post subject:	Re: Setup OpenVPN server
I have PMed you!

Author:	obs [ Mon Apr 27, 2015 8:09 am ]
Post subject:	Re: Setup OpenVPN server
I can connect to openvpn on your server fine (I can't authenticate obviously). So if you can't connect from your machine then it's a problem on your local end, perhaps your ISP blocks the connection? Try changing the port to 443 using tcp (assuming you're not running a https webserver on that box).

Author:	Webkungen [ Mon Apr 27, 2015 11:20 am ]
Post subject:	Re: Setup OpenVPN server
Got it to work and I'm now connected to my VPN. One more issue. I'm not getting the VPN servers gateway and DNS, therefore my public IP won't be the servers. The whole point with this setup is that my ISP provides my (and other customers) ip addresses which are black listed in many countries of the world. So I need to make it "look" like I'm in the same country as the linux box. How to achieve this? I've been searching a lot and found the push "redirect-gateway" etc. but nothing seems to work. Thank you!

Author:

obs [ Mon Apr 27, 2015 11:38 am ]

Post subject:

Re: Setup OpenVPN server

This is my config that does just that you'll need to adjust it to use whatever settings you have and add in your keys.

Code:

server 192.168.255.0 255.255.255.0
verb 3
key-direction 0
keepalive 10 60
persist-key
persist-tun
comp-lzo

proto udp

port 1194
dev tun0
status /tmp/openvpn-status.log

client-config-dir /etc/openvpn/ccd

user nobody
group nogroup
push dhcp-option DNS 8.8.4.4
push dhcp-option DNS 8.8.8.8
route 192.168.254.0 255.255.255.0

Author:	Webkungen [ Mon Apr 27, 2015 7:07 pm ]
Post subject:	Re: Setup OpenVPN server
Good morning Still no luck in this matter. Is it really going to be like this: Code: server 192.168.255.0 255.255.255.0 ... route 192.168.254.0 255.255.255.0 I.e. 255.0 as server and 254.0 in "route" ? When I'm connected the network settings looks like this: https://www.dropbox.com/s/d18d12e2o4xgh ... 6.png?dl=0 What is strange is that gateway and DNS is 192.168.254.5. Whe I try to ping that, a timeout occurrs. In the meantime, I can ping 192.168.254.2 which I believe is the server, and 192.168.254.6 which is the client itself. Note that in the image above, I also enabled push "redirect-gateway" in the config (which is different from your config) but when I comment it out, the only difference is that "Default gateway" is blank when connected to the server. Is there anything else I have to do/install at server level? I have installated dnsmasq and it's configurated to listen the ip. Is there any firewall rules etc. to add and if there are, how do I add those? In your config you're using dev tun0 but in mine it's only dev tun.

Author:

obs [ Tue Apr 28, 2015 3:03 am ]

Post subject:

Re: Setup OpenVPN server

The server/route config works for me so I'd say use it

Try turning off your firewall on the server and see if that helps, you'll also want to ensure IP forwarding is enabled by running

Code:

cat /proc/sys/net/ipv4/ip_forward

if that outputs 0 then run

Code:

echo 1 > /proc/sys/net/ipv4/ip_forward; echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf

Author:	Webkungen [ Tue Apr 28, 2015 3:14 am ]
Post subject:	Re: Setup OpenVPN server
Thanks, it was "0" so I enabled it. Problem is still there though.. "Gateway" is empty in my Windows Ethernet Interface, and DHCP 192.168.255.5 One more strange thing, I've put 255.255.255.0 as subnet mask, the Ethernet info says IPv4 Subnet Mask: 255.255.255.252 More ideas? Something to add to iptables?

Author:	Webkungen [ Tue Apr 28, 2015 3:19 am ]
Post subject:	Re: Setup OpenVPN server
With iptables disabled there is no diefference. I'm getting 192.168.255.5 as DHCP server, which I cannot ping. 192.168.255.1 on the other hand will reply to ping. And why is Gateway still empty? My plan with this is do be enable to connect to SMTP, FTP services etc. on the server, using the local IPs.

Page 1 of 3	All times are UTC-04:00
Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/