[uanog] Туплю із конфігурацією ocserv в AWS

[Volodymyr Litovka]

Привіт,

подивись, що у тебе в route= прописано

ти згодовуєш клієнту щос, що він вважає invalid nexthop для раутів

On 07.03.2021 17:37, Oleh Hrynchuk wrote:
> Доброго вечора усім.
>
> Десь гальмую з networking...
>
> Засетапив ocserv (openconnect server) на класичному ubuntu server 
> 20.04, що знаходиться в AWS.
> Ubuntu має eth0: 172.31.18.xx/20
> До нього присобачений Public IP: 54.xx.xx.xx/32
>
> В ocserv.conf прописано між іншим
>
> ipv4-network = 172.31.18.0
> ipv4-netmask = 255.255.240.0
>
> І конект ніби й піднімається, але після:
>
> Connected as 172.31.19.13, using SSL + LZ4, with DTLS disabled
> Connect Banner:
> | Welcome
>
> *Error: Nexthop has invalid gateway.
> Error: any valid prefix is expected rather than "broadcast/24".
> *
>
>
> А на клієнті
> oleh at oleh-ws:~$ ip a
> ...
> 27: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1472 qdisc 
> fq_codel state UNKNOWN group default qlen 500
>     link/none
>     inet 172.31.19.13/32 <http://172.31.19.13/32> scope global tun0
>        valid_lft forever preferred_lft forever
>     inet6 fe80::c077:3a39:601b:c5e/64 scope link stable-privacy
>        valid_lft forever preferred_lft forever
> oleh at oleh-ws:~$
>
>
> oleh at oleh-ws:~$ ip r
> default dev tun0 scope link
> default via 192.168.31.200 dev enp3s0 proto dhcp metric 100
> default via 192.168.31.200 dev wlp2s0 proto dhcp metric 600
> 169.254.0.0/16 <http://169.254.0.0/16> dev enp3s0 scope link metric 1000
> 172.31.16.0/20 <http://172.31.16.0/20> dev tun0 scope link
> oleh at oleh-ws:~$
>
>
>
> І ніякі маршрути з клієнтського ноута не йдуть.
>
> Чого я не доробив, чи може щось не так зробив?
>
>
> -- 
> Regards,
> /oleh hrynchuk
>
> _______________________________________________
> uanog mailing list
> uanog at uanog.kiev.ua
> https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

-- 
Volodymyr Litovka
   "Vision without Execution is Hallucination." -- Thomas Edison

-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://mailman.uanog.kiev.ua/pipermail/uanog/attachments/20210308/1eea0d0e/attachment.html>