主页 / server / 问题 / 110281
Accepted
twk
Asked: 2010-02-07 11:43:56 +0800 CST

Windows 7 上的 OpenVPN 客户端 - 无法从配置脚本添加路由

  • 772

我正在从我的 Windows 7 笔记本电脑连接到 openvpn 服务器，但无法自动添加路由。在我的脚本中，我有一行：

route-up "路由添加 192.168.33.0 掩码 255.255.255.0 10.0.33.1"

但是在建立连接后，会出现一条错误消息：

Sat Feb 06 20:30:07 2010 us=974000 openvpn_execve: CreateProcess route failed: Cannot find file specified.   (errno=2)
Sat Feb 06 20:30:07 2010 us=989000 Route script failed: external program did not execute -- returned error code -1

openvpn.exe 以管理员身份运行。有任何想法吗？

openvpn windows-7 route

3 个回答

  1. Best Answer

    呃，终于找到了解决方案（特定于Windows）。

    将参数放入 OpenVPN 客户端配置：

    script-security 2 system

    openvpn.net 手册（https://community.openvpn.net/openvpn/wiki/Openvpn22ManPage）的描述解释了它：

    --script-security level [method] 该指令提供对 OpenVPN 使用外部程序和脚本的策略级别控制。较低级别的值更具限制性，较高的值更宽松。等级设置：

    0 -- Strictly no calling of external programs.
1 -- (Default) Only call built-in executables such as ifconfig, ip, route, or netsh.
2 -- Allow calling of built-in executables and user-defined scripts.
3 -- Allow passwords to be passed to scripts via environmental variables
(potentially unsafe).

    method 参数表示 OpenVPN 应该如何调用外部命令和脚本。方法设置：

    execve -- (default) Use execve() function on Unix family OSes and CreateProcess()
on Windows.
system -- Use system() function (deprecated and less safe since the external
program command line is subject to shell expansion).

    --script-security 选项是在 OpenVPN 2.1_rc9 中引入的。为了使配置文件与以前的 OpenVPN 版本兼容，请使用： --script-security 3 system

    • 3

  2. 更好的使用：

    路线 192.168.33.0 255.255.255.0 10.0.33.1

    当您连接和断开vpn时，这种方式路由将被添加和删除

    • 3

  3. 您需要使用以管理员身份运行的命令来运行 OpenVNP 客户端才能正常工作。

    • 1

相关问题