<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
  </head>
  <body>
    <p>Привіт,</p>
    <p>подивись, що у тебе в route= прописано</p>
    <p>ти згодовуєш клієнту щос, що він вважає invalid nexthop для
      раутів<br>
    </p>
    <div class="moz-cite-prefix">On 07.03.2021 17:37, Oleh Hrynchuk
      wrote:<br>
    </div>
    <blockquote type="cite"
cite="mid:CAJWhN-oUnXsOzvD3EutCGfsT8fXGwuKXSC5Wh44nm7qgXBVO7w@mail.gmail.com">
      <meta http-equiv="content-type" content="text/html; charset=UTF-8">
      <div dir="ltr">Доброго вечора усім.
        <div><br>
        </div>
        <div>Десь гальмую з networking...</div>
        <div><br>
        </div>
        <div>Засетапив ocserv (openconnect server) на класичному ubuntu
          server 20.04, що знаходиться в AWS.</div>
        <div>Ubuntu має eth0: 172.31.18.xx/20</div>
        <div>До нього присобачений Public IP: 54.xx.xx.xx/32</div>
        <div><br>
        </div>
        <div>В ocserv.conf прописано між іншим</div>
        <div><br>
        </div>
        <div>ipv4-network = 172.31.18.0<br>
          ipv4-netmask = 255.255.240.0<br>
        </div>
        <div><br>
        </div>
        <div>І конект ніби й піднімається, але після:<br>
          <br>
        </div>
        <div>Connected as 172.31.19.13, using SSL + LZ4, with DTLS
          disabled<br>
          Connect Banner:<br>
          | Welcome<br>
          <br>
          <b>Error: Nexthop has invalid gateway.<br>
            Error: any valid prefix is expected rather than
            "broadcast/24".<br>
          </b></div>
        <div><br>
        </div>
        <div><br>
        </div>
        <div>А на клієнті</div>
        <div>oleh@oleh-ws:~$ ip a<br>
        </div>
        <div>...</div>
        <div>27: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP>
          mtu 1472 qdisc fq_codel state UNKNOWN group default qlen 500<br>
              link/none <br>
              inet <a href="http://172.31.19.13/32"
            moz-do-not-send="true">172.31.19.13/32</a> scope global tun0<br>
                 valid_lft forever preferred_lft forever<br>
              inet6 fe80::c077:3a39:601b:c5e/64 scope link
          stable-privacy <br>
                 valid_lft forever preferred_lft forever<br>
          oleh@oleh-ws:~$<br>
        </div>
        <div><br>
        </div>
        <div><br>
        </div>
        <div>oleh@oleh-ws:~$ ip r<br>
          default dev tun0 scope link <br>
          default via 192.168.31.200 dev enp3s0 proto dhcp metric 100 <br>
          default via 192.168.31.200 dev wlp2s0 proto dhcp metric 600 <br>
          <a href="http://169.254.0.0/16" moz-do-not-send="true">169.254.0.0/16</a>
          dev enp3s0 scope link metric 1000 <br>
          <a href="http://172.31.16.0/20" moz-do-not-send="true">172.31.16.0/20</a>
          dev tun0 scope link <br>
          oleh@oleh-ws:~$<br>
        </div>
        <div><br>
        </div>
        <div><br>
        </div>
        <div><br>
        </div>
        <div>
          <div>І ніякі маршрути з клієнтського ноута не йдуть.</div>
          <div><br>
          </div>
          <div>Чого я не доробив, чи може щось не так зробив?</div>
          <div><br>
          </div>
          <div><br>
          </div>
          -- <br>
          <div dir="ltr" class="gmail_signature"
            data-smartmail="gmail_signature">
            <div dir="ltr">
              <div>Regards,<br>
                /oleh hrynchuk</div>
            </div>
          </div>
          <input name="virtru-metadata" type="hidden"
value="{"email-policy":{"state":"closed","expirationUnit":"days","disableCopyPaste":false,"disablePrint":false,"disableForwarding":false,"enableNoauth":false,"persistentProtection":false,"expandedWatermarking":false,"expires":false,"isManaged":false},"attachments":{},"compose-id":"3","compose-window":{"secure":false}}"></div>
      </div>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <pre class="moz-quote-pre" wrap="">_______________________________________________
uanog mailing list
<a class="moz-txt-link-abbreviated" href="mailto:uanog@uanog.kiev.ua">uanog@uanog.kiev.ua</a>
<a class="moz-txt-link-freetext" href="https://mailman.uanog.kiev.ua/mailman/listinfo/uanog">https://mailman.uanog.kiev.ua/mailman/listinfo/uanog</a></pre>
    </blockquote>
    <pre class="moz-signature" cols="72">-- 
Volodymyr Litovka
  "Vision without Execution is Hallucination." -- Thomas Edison</pre>
  </body>
</html>