linux – OpenVPN无法动态分配TUN / TAP dev

发布时间：2020-12-14 02:58:52 所属栏目：Linux 来源：网络整理

导读：OpenVPN客户端首次由/etc/init.d/openvpn启动时工作正常,但如果主服务器重新启动,则无法重新连接. 这是我在syslog中得到的错误： ovpn-openvpn[8113]: Note: Cannot ioctl TUNSETIFF tun: Operation not permitted (errno=1)ovpn-openvpn[8113]: Note: Attem

OpenVPN客户端首次由/etc/init.d/openvpn启动时工作正常,但如果主服务器重新启动,则无法重新连接.

这是我在syslog中得到的错误：

ovpn-openvpn[8113]: Note: Cannot ioctl TUNSETIFF tun: Operation not permitted (errno=1)
ovpn-openvpn[8113]: Note: Attempting fallback to kernel 2.2 TUN/TAP interface
ovpn-openvpn[8113]: Cannot allocate TUN/TAP dev dynamically
ovpn-openvpn[8113]: Exiting

这是tun设备的文件权限：

crw-rw-rw- 1 root root 10,200 2011-03-24 16:51 /dev/net/tun

如果我然后使用“/etc/init.d/openvpn restart”重启客户端,它们会正常连接.

此外,只有当openvpn以“nobody”用户身份运行时才会出现问题.以“root”身份运行可以解决所有问题,但这不是一个可行的解决方案.

‘persist-tun’选项也有一点帮助,但不是太多.隧道仍然没有持续一夜.

有什么建议？

解决方法

我猜你需要在你的服务器上使用–ifconfig-pool-persist选项来保持客户端< - >跨服务器守护程序重新启动的ip地址映射.否则,即使使用–persist-tun active,客户端也需要调用ifconfig来重新配置其tun设备.如果他们没有root权限,这将永远失败.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!