Problème OpenVPN avec la reconnexion et plusieurs clients dans le même NAT

1

J'ai un serveur OpenVPN dans mon réseau domestique permettant l'accès depuis l'extérieur.

La configuration fonctionne mais j'ai toujours deux problèmes avec elle.

Tout d'abord, lorsque je perds la connexion VPN, essayez de vous reconnecter immédiatement. Je dois attendre quelques minutes pour que la tentative de reconnexion puisse réussir.
Deuxièmement, si je tente de me connecter simultanément à deux clients (par exemple, un ordinateur portable et un mobile) situés derrière le même NAT (par exemple, un autre réseau résidentiel), je ne peux pas me connecter du tout - ou je perds la connexion presque immédiatement.

Comment puis-je diagnostiquer et résoudre ce problème? J'ai un accès complet au serveur OpenVPN.

Si cela aide le serveur utilise dev tun et proto udp réglages.

networking vpn openvpn nat AGrzes
la source
Pouvez-vous mettre à jour la question avec quelle version OpenVPN vous utilisez? Et sur quoi ça tourne? Peut-être poster les fichiers de configuration du serveur (à l'exclusion des informations sensibles). Je pense que vous obtiendrez des réponses non génériques à cela si vous le faites!
Tim_Stewart

Réponses:

0

Premièrement, le serveur met probablement du temps à découvrir que la connexion a été interrompue et à supprimer l'utilisateur de la liste en ligne. Jusque-là, les tentatives de l'utilisateur échouent. Vous pouvez trouver un paramètre de délai d'attente pour réduire cette période.

Deuxièmement, OpenVPN (tout autre protocole) ne peut pas distinguer plusieurs connexions venant de derrière la même adresse IP, car elles prennent l’IP comme point de terminaison du tunnel. Modifiez le protocole si possible ou informez les utilisateurs.

MTG
la source
Existe-t-il des alternatives open source à OpenVPN qui gèrent mieux cette fonctionnalité de NAT? Prenons par exemple ip + port comme point de terminaison du tunnel?
AGrzes
Redirection de port SSH, tunnel HTTP (source et binaire disponibles), ... Mais ce sont des solutions plutôt conviviales pour les experts et non propres pour l'utilisateur final.
MTG
0

Je pense que cela peut être lié aux paramètres DNS car votre serveur OpenVPN est situé sur votre réseau domestique.

Pouvez-vous s'il vous plaît télécharger votre journal de serveur ici?

Jin JinRu
la source