主页 / server / 问题 / 1020158
Accepted
Justin C
Asked: 2020-06-06 00:40:31 +0800 CST

Rsync 无法在 OpenVPN 上运行

  • 772

离散问题：我的网络配置或 rsync 配置是否存在问题，无法通过 OpenVPN 在两台服务器之间进行备份？

我有一个可以在 10.8.0.1 上 ping 通的可用 openvpn 隧道。但是当我使用下面的命令时，它会超时（110）。它应该打印出可用的备份目录...：

rsync rsync://10.8.0.1

我的 openvpn 配置文件：服务器

;local a.b.c.d
port 1194
proto udp
dev tun0
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key  # This file should be kept secret
dh /etc/openvpn/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist /var/log/openvpn/ipp.txt
keepalive 10 120
tls-auth /etc/openvpn/keys/ta.key 0 # This file is secret
cipher AES-256-CBC
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn/openvpn-status.log
log-append  /var/log/openvpn/openvpn.log
verb 3
explicit-exit-notify 1
;dev-node MyTap
;topology subnet
;server-bridge 10.8.0.4 255.255.255.0 10.8.0.50 10.8.0.100
;server-bridge
;push "route 192.168.10.0 255.255.255.0"
;push "route 192.168.20.0 255.255.255.0"
;client-config-dir ccd
;route 192.168.40.128 255.255.255.248
;client-config-dir ccd
;route 10.9.0.0 255.255.255.252
;learn-address ./script
;push "redirect-gateway def1 bypass-dhcp"
;push "dhcp-option DNS 208.67.222.222"
;push "dhcp-option DNS 208.67.220.220"
;client-to-client
;duplicate-cn
;log         /var/log/openvpn/openvpn.log
;mute 20
;compress lz4-v2
;push "compress lz4-v2"
;comp-lzo
;max-clients 100

客户：

client
dev tun0
proto udp
remote server.ip.address 1194
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/backupclient.crt
key /etc/openvpn/keys/backupclient.key
remote-cert-tls server
tls-auth /etc/openvpn/keys/ta.key 1
cipher AES-256-CBC
verb 3
;dev-node MyTap
;proto tcp
;http-proxy-retry
;http-proxy [proxy server] [proxy port #]
;mute-replay-warnings
;remote my-server-2 1194
;remote-random
;mute 20

我无法与 rsync 连接以向我显示可用的备份文件，因此我通过运行命令添加了以下内容：

root@user:/# iptables --table nat --append POSTROUTING --out-interface eth0 --source 10.8.0.0/24 --jump MASQUERADE

root@user:/# iptables --table nat --append POSTROUTING --out-interface tun0 --source 10.8.0.0/24 --jump MASQUERADE

然后我对UFW进行了更改：

ufw allow 1194/udp

编辑 /etc/default/ufw，查找 DEFAULT_FORWARD_POLICY=”DROP” 并更改：

DEFAULT_FORWARD_POLICY="ACCEPT"

编辑 1：我已经重新加载了 ufw、openvpn 和 rsync 以及所有更改。即使只是尝试重新启动服务。我注意到我的接口设备随着测试从 tun 到 tun0 到 tun 2 发生了变化，所以我删除了所有 tun 并重新启动了 open vpn

还是没有骰子。在重新映像服务器之前，我已经完成了这项工作，然后又努力重新安装了 openvpn。几乎想知道我是否搞砸了接口或路由......

networking openvpn rsync routes

2 个回答

  1. 嗯，ufw 需要ufw reload这样防火墙中的任何更改都会生效

    • 0
  2. Best Answer

    事实证明，因为我在 openvpn 上使用 Rsync，我仍然必须打开端口 873。我不确定这是否适合我，因为我需要验证 openvpn 是否仍在提供我的加密。我想我可能需要添加一个路由，以便 rsync 停止监听 873。我目前将我的服务器 rsync 文件设置为：

    address: 10.8.0.1

    但是，我不确定它是否正常工作。无论哪种方式，打开端口 873 至少可以让 rsync 开始工作。我会继续努力。

    • 0

相关问题