OpenVPN

1 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/01/02(月) 09:22:15 .net] どうよ openvpn.net/ 587 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/04/13(日) 13:59:16.55 .net] >>583 PPTPとかIPsecが通らない理由は？ わざわざ狙って落とすことも考えにくいのでNATの仕様とかの問題では？ なので、OpenVPNでudpにしてもどうせ通らないと予想。 せめてTCPにしたほうがいいよ。 588 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/04/13(日) 14:13:37.43 .net] >>587 Sun Apr 13 09:39:02 2014 hogehoge/153.147.xxx.xxx:60255 PUSH: Received control message: 'PUSH_REQUEST' ここまで来てるということはもう Control Channnel や Data Channnel の接続に 成功していて、クライアント側から「tunデバイス用のIPアドレスとかルーティング情報を PUSHしてくれー」と言われているフェーズなので、 OpenVPN の udp 接続のネゴシエーションは確立されています。 あとは適切な ifconfig や route をしてあげるだけです。 素人は引っ込んでろ、です。はい。 589 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/04/13(日) 14:56:25.55 .net] >>588 素人はお前だ。 「10.10.10.5 へは ping が通りません。」の時点で気づけ 590 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/04/13(日) 15:20:26.94 .net] 上のコンフィグレーションと push の内容なら .10.10.10.5 に ping が通らないのは正しい。 クライアント側　　　　　　　　　　　　　　　　　　　　　　　　　　　　サーバー側 [tun0 IP 10.10.10.6 - PtP端点 10.10.10.5] === VPN === [PtP端点 10.10.10.2 - tun0 IP 10.10.10.1] たぶんこういうコンフィグだから PtP端点の .5 と .2 から ping応答が無いのは問題ない。 疎通テストすべき サーバーIP は 10.10.10.1 なの。 ただ、現状ルーティングテーブルがおかしいのは否定できないし pushの直後どうもクライアントのOpenVPNが落ちてるっぽいのでクライアント側のログを見ろと言っている。 591 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/04/13(日) 16:15:43.35 .net] あぁ、うまくいかないから自分で落としてるのか それでもやっぱりクライアント側ログ見ないと何とも。 592 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/04/13(日) 16:44:49.35 .net] route を push するなら iroute も push しろ、は撤回 たぶん無くても自動設定される ログ見て bad address で drop されるようなら追加してみて 連投ｽﾏｿ 593 名前：583 mailto:sage [2014/04/13(日) 23:34:07.38 .net] >>590 サーバ側のルーティングテーブルで 10.10.10.0/24 のゲートウェイが 10.10.10.2 となっている意味がわかりました。 クライアント側のログには特にエラー等は出てません。 最後は EVENT:CONNECTED info=(以下略) となっており正常に接続されているように見えます。 クライアント側から 10.10.10.1 へは ping 通ります。 しかし、サーバ側から 10.10.10.6 への ping が通りませんw 謎です。 もうちょっと調べてみます。 いろいろアドバイスありがとうございます。 594 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/07/09(水) 01:09:36.91 .net] iPhoneのopenvpnアプリでは問題なく繋がっているんですが、その繋がる.ovpnの設定をコピーして PCのopenvpnソフトのconfigに入れて、いざ接続しようとしても全く繋がりません・・・ どうすれば繋がるのでしょうか？ スマホで使っていた.ovpnは、PCで使うとき設定でどこか書き換えないといけないのでしょうか？ 595 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/07/09(水) 04:40:26.07 .net] >>594 流石に鍵はコピーしてるよね？ 596 名前：名無しさん＠お腹いっぱい。 [2014/07/11(金) 19:44:09.51 ID:gOrSksZwu] OpenVPN作ろうと思ってここのページの 　komugi.net/archives/2013/02/14142643 ここまで進めた 　TLS-AUTH HMAC 共有鍵を生成する。 　$ /usr/local/sbin/openvpn --genkey --secret /etc/openvpn/easy-rsa/keys/ta.key だけど/usr/local/sbin/openvpnにあるはずのopenvpnが見つからないんだけどこれはなんだろ？ find / name oenvpnかけてもディレクトリしかみつからない。 597 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/07/11(金) 19:50:38.62 .net] てすと 598 名前：名無しさん＠お腹いっぱい。 [2014/07/11(金) 20:39:21.06 .net] OpenVPN作ろうと思ってここのページの 　komugi.net/archives/2013/02/14142643 ここまで進めた 　TLS-AUTH HMAC 共有鍵を生成する。 　$ /usr/local/sbin/openvpn --genkey --secret /etc/openvpn/easy-rsa/keys/ta.key だけど/usr/local/sbin/openvpnにあるはずのopenvpnが見つからないんだけどこれはなんだろ？ find / name oenvpnかけてもディレクトリしかみつからない。 599 名前：名無しさん＠お腹いっぱい。 [2014/07/12(土) 23:58:04.76 .net] OpenVPNでサーバーで設定したローカルアドレスを取得してるんで 接続は成功してると思うんですがインターネット接続がVPN経由になりません。 確認君とかを開くとmoperaのIPアドレスが表示されます。 どこを設定して接続を変更するんでしょうか？ iptablesは下になっています。 1 $ iptables -A INPUT -p udp --dport 1194 -j ACCEPT 2 $ iptables -A INPUT -i tun+ -j ACCEPT 3 $ iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 4 $ iptables -A FORWARD -i tun+ -j ACCEPT 5 $ iptables -A FORWARD -m state --state NEW -o eth0 -j ACCEPT 6 $ iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT 7 $ iptables -A OUTPUT -m state --state NEW -o eth0 -j ACCEPT 8 $ iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE 600 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/07/13(日) 04:14:35.50 .net] server側の設定に push "redirect-gateway def1" がないとか? 601 名前：名無しさん＠お腹いっぱい。 [2014/07/13(日) 15:09:06.01 .net] >>600 確認君での情報なんですがよくみると 現在接続している場所（IPv4）：moperaのIPアドレス 現在接続している場所（元ＩＰアドレス）：自宅プロバイダのIPアドレスになってました。 現在接続している場所（元ＩＰアドレス）の説明は proxyサーバを経由している場合、匿名性ではなくキャッシュに特化している場合はここの変数で 貴方の本来のＩＰアドレスが筒抜けになっている場合があります。　 匿名性を求めるならばチェックをお忘れなく ってことなのでOpenVPNがProxy扱いで動いている？かもしれません。 602 名前：名無しさん＠お腹いっぱい。 [2014/07/13(日) 15:10:21.05 .net] server.confは下です。 port 1194 proto udp dev tun ca easy-rsa/keys/ca.crt #証明書は/etc/openvpnからの相対パスで指定する cert easy-rsa/keys/server.crt key easy-rsa/keys/server.key # This file should be kept secret dh easy-rsa/keys/dh1024.pem server 192.168.2.0 255.255.255.0 ifconfig-pool-persist ipp.txt push "redirect-gateway def1"　#すべての通信をVPN経由で行う push "dhcp-option DNS 8.8.8.8" push "dhcp-option DNS 8.8.4.4" client-to-client　#VPNに接続したクライアント同士の通信を行う keepalive 10 120 tls-auth easy-rsa/keys/ta.key 0 # This file is secret comp-lzo persist-key persist-tun status openvpn-status.log verb 3 client-to-client 603 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/07/13(日) 16:15:16.09 .net] mode server は、いらないんだろうか? 604 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/07/14(月) 16:26:21.49 .net] なんだろう？ 相変わらず確認君でみると不思議なままだけどスマホからVPN接続すると2chに書き込める。 自宅プロバ規制なし。 mopera規制中。 一応OpenVPN建てた目的は果たせたけどL3のVPNってこういうもんなのかな？ 全然すっきりしない。 605 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/07/14(月) 16:31:51.20 .net] 話続けるなら名前欄に最初のレス番入れてくれよ。 606 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/07/14(月) 20:19:19.41 .net] VPNの疎通の話とルーティングテーブルの話とiptablesの話を一緒くたにして「うまくいきません」 とか喚いてるやつの相手するのもううんざりだわ 607 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/07/15(火) 00:16:04.43 .net] まったく。色々絡むからややこしい。 608 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/07/15(火) 01:46:33.96 .net] 一連の確認手順用意したら解決する？ 609 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/07/21(月) 13:22:13.11 .net] >>608 難しいと思う。 ここの回答者は事象の切り分けが下手だからね。 610 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/08/10(日) 17:09:45.85 .net] Mac Tunnelblick VPN 接続先インストールエラー hole.sugutsukaeru.jp/archives/241 ここに書いていることをしたいんだけど > 余計なファイル「client.csr」を削除 これがわからん ファイル構成の確認の仕方もわからん もうちょっと分かるように書いてほしいよなあ 611 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/08/10(日) 17:40:52.69 .net] もひとつ d.hatena.ne.jp/eikihaya/20121016/1350395793 ターミナルから、 defaults write com.openvpn.tunnelblick [接続先設定conf名]-doNotLoadTunKext -bool yes やったら、直った。 > [接続先設定conf名] が何を意味するのかわからん。vpnって入れてもダメだった 612 名前：名無しさん＠お腹いっぱい。 [2014/08/12(火) 11:38:42.79 .net] あげ 613 名前：名無しさん＠お腹いっぱい。 [2014/08/26(火) 21:06:49.67 .net] age 614 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/08/27(水) 19:34:21.23 .net] 質問です。 OpenVPN 2.3.4 amd64-portbld-freebsd10.0 を、クライアントとして使ってます。 接続はtun、tcpです。 問題なく接続して通信もできているのですが、少し困った事が一つ。 /dev/tun0 は openvpnが生成してくれるのですが、 権限が 　crw------- 1 uucp dialer となっています。 　crw-rw-rw- あたりが理想だと思っているのですが、どこで設定するのかわかりません。 このあたりの設定はどうやればいいでしょうか。 615 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/08/27(水) 20:29:37.05 .net] 通信できてんなら変えなくていいんじゃないの。 616 名前：614 mailto:sage [2014/08/27(水) 20:49:29.31 .net] tun0で通信しようとしたらNGになるんですよ。 例えば、すべてのIPで待ち受けするようなサービスなら tun0に割り当てられているIPだけオープンできない。とか。 617 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/08/27(水) 20:55:05.86 .net] >>610>>611もよろしく 618 名前：614 mailto:sage [2014/08/27(水) 21:00:53.73 .net] より具体的には、一時間ごとに 　named[866]: could not listen on UDP socket: permission denied 　named[866]: creating IPv4 interface tun0 failed; interface ignored なんてエラーが出力されてうざい・・・と (^-^; 619 名前：名無しさん＠お腹いっぱい。 [2014/08/31(日) 14:29:48.40 .net] >>610>>611もよろしく 620 名前：614 [2014/09/13(土) 21:32:06.79 .net] 614です。 ちなみに、/dev/tun0のパーミッションって 　crw------- 1 uucp dialer となるのが仕様なんでしょうか。 同じような方いらっしゃいます？ 621 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/09/14(日) 21:50:07.65 .net] しかしここ過疎だな・・・誰も反応なし。 622 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/10/07(火) 16:22:44.28 .net] Mac Tunnelblick VPN 接続先インストールエラー hole.sugutsukaeru.jp/archives/241 余計なファイル「client.csr」を削除の仕方が不明 d.hatena.ne.jp/eikihaya/20121016/1350395793 ターミナルから、 defaults write com.openvpn.tunnelblick [接続先設定conf名]-doNotLoadTunKext -bool yes やったら、直った。 [接続先設定conf名] ？？ 623 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/11/13(木) 10:56:08.24 .net] OPENVPN GUIをWIN8.1にインストールし、win7で使用していたconfigフォルダを 丸ごとコピーしましたが、うまく動いてくれません。 動作 GUIが立ち上がるものの、処理ログの部分が真っ白のままパスワードも聞かれず、 接続エラーになります。 win７では処理ログが流れてからパスワードを聞かれるのですが。 「設定の編集」を実行すると、使いたい.ovpnファイルが開かれるので、 ファイルは読み込めていると思うのですが。 変えた設定 exeはwin７モード、管理者権限で起動 tempフォルダは.ovpnで定義しなおしてあります。 ※ユーザー名が日本語なので この情報だけで何かわかりますでしょうか？ 624 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/11/15(土) 12:32:33.69 .net] ここはUNIX板なのでWindowsのことはさっぱりわかりません！ 625 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/11/15(土) 18:49:58.99 .net] >>623 そのconfigフォルダには何が入ってる？ 626 名前：名無しさん＠お腹いっぱい。 [2014/11/23(日) 20:23:45.64 .net] 質問です。 現在、3台のサーバーで仮想的なネットワークを組んでいます。 一台をサーバー(S1)にして、後の二台がクライアントです(C1,C2) C1とC2は別ネットワークでもつながっています。 +-----[S1 (192.168.0.1)] +-----[C1(192.168.0.101) (10.0.0.1)]---+ +-----[C2(192.168.0.105) (10.0.0.2)]---+-----その他(10.0.0.0/24) 192.168.0.0/24から10.0.0.0/24の経路はC2としています。 10.0.0.0/24から192.168.0.0/24の経路はC1としています。 NATなどの変換や、パケットフィルタはありません。 S1からC2(10.0.0.2)へのpingは問題なく通りますが、 S1からC1(10.0.0.1)へのpingが通りません。 応答は、C1のvpnのインタフェース経由で正しく送信しているように見えますが、 S1でキャプチャしても全く反応がありません。 OpenVPNの何処かで破棄されてしまっているようです。 このあたりの理由と仕組みなどご存じの方はいらっしゃらないでしょうか。 627 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/11/23(日) 23:37:51.78 .net] 何を書きたかったのかわからん図 628 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/11/25(火) 20:11:00.63 .net] その変なルーティングやめれば？ どうせ個人的興味か自己満足でしょ？ 629 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/11/25(火) 21:39:51.81 .net] しばらく見てやっと意味が分かった +は縦につながってるのね なんでping通らないのかは知らんがこういう変態構成は個人的には好き 630 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/11/25(火) 22:31:36.71 .net] OpenVPN で破棄されてると思うんならレベル上げてOpenVPNのログ取って確認しろよ… 何のインシデントも出さずに憶測並べておいて「理由と仕組みを教えろ」ってｗ 631 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/11/25(火) 22:49:27.39 .net] >>630 またアホが現れたよ・・・ 632 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/11/25(火) 23:08:24.77 .net] >>631 じゃぁ >>626 に回答してよ 633 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/11/25(火) 23:36:56.51 .net] >>632 は？ 634 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/11/26(水) 18:22:23.14 .net] 全マシンのrouteコマンドの実行結果を張ってくれないと分からん罠 635 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/11/26(水) 19:06:29.22 .net] >>634 いや、それは関係ないだろ・・・ 636 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/11/29(土) 18:56:23.63 .net] UDPだとパケットロスが出まくって10Mbpsぐらいしか出なかったけど TCPだと40Mくらい出た よく分からんな 637 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/11/29(土) 20:14:58.22 .net] >>636 なにがわからないの？ 638 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/12/01(月) 09:55:47.28 .net] UDPの方が性能出ない、という点が不可解という話じゃないかな。 パケットロスに対する再送リクエストのコストを考えたらTCPの方が 遅くなっていそうなものだけど。 639 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/12/02(火) 13:02:20.31 .net] ゆっくり確実にやった方がかえって速くなる というウソップ的な話だろ 640 名前：名無しさん＠お腹いっぱい。 mailto:sage [2014/12/02(火) 23:06:44.87 .net] CVE-2014-8104 脆弱性が見つかりました 641 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/01/13(火) 15:38:53.69 .net] クライアントが接続した際に、サーバログにPUSH_REPLY .... (status=1)と出力されるのですが、status=1とは、エラーが発生しているということでしょうか？ 642 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/02/13(金) 16:21:40.00 .net] VPNの二重接続ってできますか？ 例えばPPTP接続の上にL2TP接続とか L2TP接続の上にOpenVPN接続とか PPTP接続の上にPPTP接続とか 643 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/02/13(金) 16:22:06.39 .net] 試してみ 644 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/02/17(火) 00:44:15.74 .net] openvpn-2.4 まだ？ openssl 1.0.2 が出たんだし、2.4出すなら今でしょ？ 645 名前：名無しさん＠お腹いっぱい。 [2015/03/15(日) 13:46:19.73 .net] 何時の間にかiOSのクライアントの証明書関係が.ovpn一個に纏められるようになってるな 646 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/03/25(水) 14:24:23.40 .net] てす 647 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/06/02(火) 09:42:19.22 .net] openVPNの使い方がいまいちよくわからんな パスワードとかのところでわからなくなった、どうすりゃいいんだあれ 648 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/06/03(水) 18:48:01.82 .net] 証明書のパスフレーズならなくても良いし 入れたら普通につなぐときに入れれば良い 649 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/06/03(水) 23:08:19.41 .net] 基本は、クライアント証明書による認証よ パスワード認証にしたければ、 設定カスタマイズしたうえでスクリプトかモジュールを自作 650 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/06/29(月) 22:54:53.25 .net] Gert Doering こいつの Changelog 機能視点じゃなくてソースコード視点でどう修正しましたって書かれてるから その修正の結果どーなるのかさっぱりわからねー バグ修正なのか仕様変更なのか内部的な最適化なのかさえさっぱりわからねー バージョンアップしてもそのまま今の環境で動くのか非互換発生して動かんくなる可能性あるのか さっぱりわからねー これならBTSのチケットに直リンしてもらったほうがマシだわ こいつもうどっか行けよ ってか OpenVPN自体マイナーバージョンアップで機能追加や仕様変更が大杉なんだよ もちっとマイルストーンの切り方勉強しろボケカス 651 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/08/25(火) 10:12:17.61 .net] OpenVPNからVPN Gateに乗り換えたけどこっちのほうが使いやすい気がする 652 名前：名無しさん＠お腹いっぱい。 [2015/09/11(金) 09:40:49.48 .net] 久しぶりにあげとくか 653 名前：名無しさん＠お腹いっぱい。 mailto:sage [2015/12/08(火) 12:01:21.32 .net] OpenVPNはちんぺーに看破されやすいんで困る 654 名前：名無しさん＠お腹いっぱい。 mailto:sage [2016/02/06(土) 03:59:24.83 .net] ブリッジしてもサーバマシン(192.168.1.2)以外にクライアント(192.168.1.101)からping飛ばないのはどうしてだろう… iptablesを全acceptにしても駄目 client-to-clientもしてるしpush "route 192.168.0.0 255.255.252.0"もしてる 655 名前：名無しさん＠お腹いっぱい。 [2016/05/11(水) 14:47:04.81 .net] VPN Gateの台湾は人口少ないくせに世界第3位の使用量 そのくせ自分たちでは全くサーバーを提供しない乞食省 国民性が表れてますね 656 名前：名無しさん＠お腹いっぱい。 mailto:sage [2016/05/11(水) 19:20:09.68 .net] VPN GateはSoftEtherだろ スレ違い 消えろ 657 名前：名無しさん＠お腹いっぱい。 [2016/06/07(火) 20:04:41.59 .net] Windows10は、もっとも強力なスパイウェア LinuxにするかWindows7のまま使い続けるか、Mac OSもいいかも Windows8のように裏口から人目につかないように入るのではなく、Windows10では、表玄関から堂々とあなたのパソコンに入りますよ、と宣言しているのです。 ひとたびWindows 10をインストールしてしまえば、あなたが同意したことになってしまうのです。 一般のユーザーが、マイクロソフトのこのセッティングを無効にする方法はありません。 その上、Windows 10がインストールされているすべてのコンピュータをリアルタイムでモニターできる「アシモフ(Asimov)」という新しい遠隔モニタリングシステムまであるのです。 （カレイドスコープWed.2015.08.26） 　　　　　　　【秘密保護法】　　ナチスの手口でサヨクを捕まるんだろ？　早くやってみろよ　m9(^Д^)　　【緊急事態法】 松本零士「日本憲法はGHQの元で作られ、70年近くまったく変わっていない。日本人が一から考え、議論した憲法に改正する時期に来ている。 ⇒日本会議のメンバー 要注意だ https://twitter.com/onodekita/status/739038266700136448 今朝、辺野古で新基地建設に反対するママの会メンバーに対して、機動隊員が「お前たちには汚い血が流れている」などと暴言を吐いたそうです。 自分のやっていることを「だってお金欲しいもん〜」「俺の写真を待ち受けにしろ」とも （顔写真） https://twitter.com/MothersNoWar/status/690357793702940672 サンマ以降のバラエティ芸人の大半が、暴走族出身で極右思想。原発反対派を「放射脳」と嘲笑する連中。 芸能界極右は石原慎太郎一家を筆頭に、上田晋也　草野仁　津川雅彦　向井理　松本人志　宇多田ヒカル　マツコ　春日俊彰　田村淳　北村晴雄 https://twitter.com/tokaia mada/status/630627400552845312 658 名前：名無しさん＠お腹いっぱい。 [2016/10/04(火) 14:45:08.92 .net] iOS10でアプリからだけではなくOSのVPNメニューから接続できるようになった これはうれしい 659 名前：名無しさん＠お腹いっぱい。 mailto:sage [2017/05/29(月) 16:40:12.55 .net] Androidもオレオから標準になるといいなあ 今はOpenVPN for Androidつうアプリ使ってるわ 660 名前：名無しさん＠お腹いっぱい。 mailto:sage [2017/05/29(月) 19:42:42.64 .net] それ使ってるならopenvpnserversも一緒に使うといいぞ アプデでそれあればわざわざそのアプリに行かなくてもよくなった 661 名前：名無しさん＠お腹いっぱい。 [2017/09/21(木) 00:14:33.91 .net] >>32 https://goo.gl/nWtcyY remote-random resolv-retry 60 662 名前：名無しさん＠お腹いっぱい。 mailto:sage [2017/10/06(金) 23:32:05.73 .net] 初心者が泥版Connect使おうとして、証明書が無いと怒られた どーやってPKI作るんだよぉ 泥の場合の説明が無さ過ぎる 663 名前：名無しさん＠お腹いっぱい。 mailto:sage [2017/10/07(土) 20:17:25.52 .net] 泥connectに(SoftEtherVPNに作らせた)ovpnファイル読ませれば悩むことはなかったな。 664 名前：名無しさん＠お腹いっぱい。 mailto:sage [2017/10/07(土) 20:33:11.17 .net] >>659 >>660 これとこれ使え 665 名前：名無しさん＠お腹いっぱい。 [2017/11/08(水) 08:52:56.89 .net] すぐ630になるな アンドロイドだがなんかいいのない？ 666 名前：名無しさん＠お腹いっぱい。 [2017/11/21(火) 23:41:27.07 .net] 人いないけど情報求む V6プラス環境で鯖を立てると2.3系はTLSエラーになりますね 2.3.18→×　2.4.0→◯ IPv6は2.3系でも対応してるのでどこら辺に原因があるのやら 手元のルーターが対応してるDD-WRTが2.3止まりなので オプション変更で対応できればいいんだけど何か手立てないですかね ルーターといってもDD-WRTはV6プラスに非対応だからブリッジにしてつないでると DD-WRTやV6プラスのスレに書いてもスレチなのか流されたんでここで質問 667 名前：名無しさん＠お腹いっぱい。 [2017/12/29(金) 06:53:25.87 .net] 誰でも簡単にパソコン1台で稼げる方法など 参考までに、 ⇒　『宮本のゴウリエセレレ』 というブログで見ることができるらしいです。 グーグル検索⇒『宮本のゴウリエセレレ』 46G37BK12R 668 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/01/24(水) 11:37:27.86 .net] ios - openvpn(linux) - Internet この形態で、LINEだけが使えません… iptablesでいくつかの穴を開ける必要あるのでしょうか？ ご存知でしたら教えてください… 669 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/01/24(水) 19:02:22.66 .net] うちは Android なので参考程度にだけど 特別何かすることもなく LINE も普通に使えてる。 670 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/01/25(木) 09:27:14.86 .net] >>669 そっすか… Hostのiptables止めても変わらずで、不明… Proxyバイパスしかないのかな… 671 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/01/25(木) 10:18:08.50 .net] iOS（笑） 672 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/02/14(水) 09:58:30.73 .net] ☆ 日本の、改憲をしましょう。現在、衆議員と参議院の両院で、 改憲議員が３分の２を超えております。『憲法改正国民投票法』、 でググってみてください。国会の発議はすでに可能です。 平和は勝ち取るものです。お願い致します。☆☆ 673 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/04/11(水) 01:25:41.77 .net] >>672のような書き込みをしてる組織の正体は日本会議 日本会議がクラウドワークスのようなIT企業に下請けをさせている 日本会議 脅迫電話 言論弾圧 戦争カルト クラウドワークス 日本会議批判の菅野完氏が脅迫被害 留守電に「ぶっ殺す」 2016年6月23日 https://www.nikkan-gendai.com/articles/view/news/184160 朝日新聞の慰安婦報道を「捏造」と糾弾していた櫻井よしこの「捏造」が裁判で明らかに！ 2018.04.02 lite-ra%2ecom/2018/04/post-3921.html 日本会議東京府中支部 2:21 - 2018年3月20日 https://twitter.com/nihonkaigifuchu/status/976026042228862977 > 今、安倍政権に対して、非を唱える人物、組織は明確な証拠はないけれど、 > 事実をつなげて考えれば、シナ朝鮮の手先としか思えない。 > 与党の中にも存在する獅子身中の虫どもである。 > 日本を売り飛ばし、国民の生命を奪おうとする輩の手先だ。 > 今、安倍さんに敵対する者は、すべて、このように断罪できる。 674 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/04/11(水) 01:26:29.16 .net] 宮下一郎ブログ 2017年5月17日 https://www.google.com/url?q=m-ichiro-blog.net/?p=52177 シェアリングエコノミー協会での記念写真です。 https://www.google.com/url?q=m-ichiro-blog.net/wp-content/uploads/2017/05/20170517_180155M.jpg 右から3番目クラウドワークスの吉田浩一郎CEO 一億総活躍・地方創生＜学生・若者＞全国大会in横浜 ... - 青山社中株式会社 2017年8月8日 https://www.google.com/url?q=aoyamashachu.com/news/2017/4687.html > 「経営・起業から参画する一億総活躍」というテーマで > 世耕弘成様（経済産業大臣）、 > 青木照護様(公益社団法人日本青年会議所会頭)、 > 北康利様(作家) 、 > 吉田浩一郎様 (株式会社クラウドワークス代表取締役社長) > と共に熱く議論を交わしました。 クラウドワークス、「政治系ブログ記事」案件を非掲載に 2017年09月22日 15時59分 公開 www.itmedia.co.jp/business/articles/1709/22/news098.html 675 名前：名無しさん＠お腹いっぱい。 [2018/05/22(火) 03:06:52.33 .net] 知り合いから教えてもらったパソコン一台でお金持ちになれるやり方 時間がある方はみてもいいかもしれません グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』 HP8TA 676 名前：名無しさん＠お腹いっぱい。 [2018/08/09(木) 09:34:07.83 .net] OpenVPNでeasy-rsa使って鍵とか生成してるんだけど、 keysディレクトリって秘密鍵情報とか生成されるし真面目にやるなら、 管理者以外見れないようにしてバックアップ取るべきですよね？ 単なるパスワードだったらパスワード管理ツールに入れて置けばいいんですが、 easy-rsaの場合は新しく鍵を追加したりする時とか、管理情報とか 複数のファイルが必要になるので、そのたびにパスワード管理ツールから 全ファイル取り出して追加して入れ直すとかナンセンスだと思います。 かと言ってバックアップサーバーに保存っていうのもちょっと大げさすぎかなと。 皆さんなにか工夫していることってありますか？ 677 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/08/22(水) 09:25:17.90 .net] 特定の通信ではなく特定のアプリケーションの通信を 全てVPN経由で接続する設定があればいいのになあ 678 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/08/28(火) 19:17:30.99 .net] iOS版が急にアンドロイド版と同じになった バージョンも1.2.9から一気に3.0.0に飛んでる 登録されてるVPNの名前や順番まで変わって困惑 679 名前：名無しさん＠お腹いっぱい。 mailto:sage [2018/08/28(火) 21:59:31.47 .net] ほう。それは素晴らしい。早速インストールした。 最近ちょうど設定していたんだ。 これで最新バージョンで揃えられるな 接続の設定が一部変えられるようになっているようだ opvnのインポート方法が増えてないのは残念だ。 ウェブサーバーからダウンロードできるようにしてくれればいいのに 680 名前：名無しさん＠お腹いっぱい。 [2018/09/06(木) 10:19:51.39 .net] >>678 変わってからつながらないようになった 直前に鍵を変えないと使えなくなるよ的なメッセージが出ていたがどうしたらいんだろ 2048bit以上にすればいい？ 681 名前：名無しさん＠お腹いっぱい。 [2018/09/24(月) 09:52:45.41 .net] 前の方が使いやすかったわ 複数立ち上げるとどれに繋がってるかぱっと見わかりづらくて混乱する 使ってる奴は常に一番上に来てるけどせめて色分けくらいしてくれよっていう 682 名前：名無しさん＠お腹いっぱい。 [2018/10/16(火) 11:40:47.70 .net] VPN使ってても XKEYSCOREに一番効果あるのは iOSでもAndroidでもなく PS4とかゲーム機のブラウザだということだ！ 683 名前：名無しさん＠お腹いっぱい。 [2019/05/27(月) 20:21:10.30 .net] iphoneアプリ使ってるけど、スリープの間は切断されるのな。 684 名前：名無しさん＠お腹いっぱい。 [2019/12/08(日) 00:39:25.75 .net] 専用のOpenVPNサーバーが一台あってそこに複数のクライアントが接続してる場合 クライアント同士で通信してもネットワーク通信は一旦サーバーを経由するの？ クライアントは両方ともルータの中にあってポート空けてないから 直接繋げないと思うんだけど、そうなるとクライアントが多数になった場合 サーバーの帯域って重要になるのかな？ 685 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/12/08(日) 00:52:08.27 .net] >>684 P2Pじゃないから当然サーバ経由 686 名前：名無しさん＠お腹いっぱい。 [2019/12/08(日) 21:31:23.10 .net] >>685 せやかて工藤、--mode p2pとかあるし、それでもOpenVPNなら、OpenVPNならきっと何とかしてくれる！って思うやんか？ https://openvpn.net/community-resources/reference-manual-for-openvpn-2-4/ 687 名前：名無しさん＠お腹いっぱい。 [2019/12/08(日) 21:31:40.38 .net] てか、このオプションってなんなん？

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef