Open VPN

jerza

Dobrý den

Potřeboval bych poradit ohledně RB 3011UiAS

Mám na něm nastavený Open VPN server vše funguje jak má ale bohužel se mi po hodině odpojí klienti a musí se znovu prihlásit jménem a heslem, bohužel je to otravné.

Poradíte mi někdo kde musím nastaviti nějaký časový limit toho připojení?

Zkusil jsem snad už úplně všechno :-/ a stále se nedaří pokud bute potřeba konfigurák přiložim.

Děkuji

rsaf

co máš nastaveno v keepalive-timeout na straně serveru?

jerza

Keepalive timeout mam nastaveno 1800

rsaf

Dal bych tam výchozích 60. Do klientského konfiguráku bych přidal

ping 10

a pokud tam je, tak bych možná vyhodil auth-nocache - ovpn na straně klienta si tak bude pamatovat zadané heslo a v případě znovupřipojení se na něj nebude ptát (vpn možná na chvíli vypadne ale naskočí bez zadávání hesla)

jerza

Super dekuji zkusim :-)

jerza

Bohužel nefunguje zde jsou náhledy pokud by někdo věděl jak na to budu vděčný každému

<--- ia0 -->nastaveni.png<--- ia0 -->

resolv-retry 10

proto tcp

client

remote xxx.xxx.xxx.xxx 1194

resolv-retry infinite

nobind

persist-key

dev tun

tls-client

client

remote-cert-tls server

ca cert_export_myCa.crt

cert cert_export_client1.crt

key cert_export_client1.key

ping 10

verb 3

cipher AES-256-CBC

pull

auth-user-pass

route 192.168.1.0 255.255.255.0 10.20.30.1

jerza

Tak vyřešeno do konfiguráku klienta se musí přidat:

reneg-sec 0