OpenVPN - 로컬 주소 [AF_INET] IP에서 소켓 바인딩 실패: 1194: 요청된 주소를 할당할 수 없습니다.

Question 1

openvpn 구성 파일에서 "local" 지시문을 제거하는 것은 올바른 해결 방법이 아닙니다. 하나의 네트워크 인터페이스에만 바인딩하기 위해 openvpn 데몬이 필요한 경우(이것이 바로 이 지시문의 내용입니다)?

문제의 원인은 서버의 네트워크 인터페이스가 그 중 하나만 바인딩할 수 있는 상태에 도달하기 전에 openvpn 데몬이 너무 일찍 시작하려고 시도하는 것 같습니다. openvpn의 기본 init 스크립트를 살펴보면 네트워크가 사용 가능해질 때까지 기다리도록 구성되어 있음을 알 수 있습니다("network.target"이 의미함).

[root@krampus ~]# grep After /usr/lib/systemd/system/openvpn\@.service
After=network.target

사용 가능한 네트워크는 모든 인터페이스에 바인딩할 때(구성에서 "local" 지시어를 제거할 때) 충분하지만 특정 인터페이스에 바인딩할 때는 충분하지 않은 것 같습니다.

나에게 도움이 된 수정 사항은 다음과 같이 "network.target" 대신 "network-online.target"을 사용하여 네트워크가 완전히 온라인 상태가 될 때까지 기다리도록 init 스크립트를 수정하는 것이었습니다.

[root@krampus ~]# grep After /usr/lib/systemd/system/openvpn\@.service
After=network-online.target

Answer

openvpn 구성 파일에서 "local" 지시문을 제거하는 것은 올바른 해결 방법이 아닙니다. 하나의 네트워크 인터페이스에만 바인딩하기 위해 openvpn 데몬이 필요한 경우(이것이 바로 이 지시문의 내용입니다)?

문제의 원인은 서버의 네트워크 인터페이스가 그 중 하나만 바인딩할 수 있는 상태에 도달하기 전에 openvpn 데몬이 너무 일찍 시작하려고 시도하는 것 같습니다. openvpn의 기본 init 스크립트를 살펴보면 네트워크가 사용 가능해질 때까지 기다리도록 구성되어 있음을 알 수 있습니다("network.target"이 의미함).

[root@krampus ~]# grep After /usr/lib/systemd/system/openvpn\@.service
After=network.target

사용 가능한 네트워크는 모든 인터페이스에 바인딩할 때(구성에서 "local" 지시어를 제거할 때) 충분하지만 특정 인터페이스에 바인딩할 때는 충분하지 않은 것 같습니다.

나에게 도움이 된 수정 사항은 다음과 같이 "network.target" 대신 "network-online.target"을 사용하여 네트워크가 완전히 온라인 상태가 될 때까지 기다리도록 init 스크립트를 수정하는 것이었습니다.

[root@krampus ~]# grep After /usr/lib/systemd/system/openvpn\@.service
After=network-online.target

Question 2

저도 같은 문제가 있었는데 "local xxx.xxx.xxx.xxx" 줄을 제거하면 문제가 해결되었습니다. server.conf 외부.

통과하다

Answer

저도 같은 문제가 있었는데 "local xxx.xxx.xxx.xxx" 줄을 제거하면 문제가 해결되었습니다. server.conf 외부.

통과하다

Question 3

오류 라인:

Thu Aug 29 12:02:46 2013 us=870025 MANAGEMENT: Socket bind failed on local address 
    [AF_INET]xxxxx:1194: Cannot assign requested address

문제 해결의 단서가 됩니다. 포트 1194에서 이미 수신 대기 중인 일부 프로세스가 있다고 생각합니다. netstat -punta다음 프로세스를 사용하여 1194가 LISTEN 상태로 나열되어 있는지 확인할 수 있습니다 .

Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address     Foreign Address    State        PID/Program name
tcp        0      0 10.0.0.1:22       10.0.0.2:48346     ESTABLISHED  301/12  
tcp        0      0 10.44.77.1:1194   0.0.0.0:*          LISTEN       5998/programname

찾고 있는 출력은 이 출력의 마지막 줄과 유사해야 합니다. 필요한 경우 프로세스를 종료할 수 있도록 프로세스 이름과 프로세스 PID(마지막 열)를 알려주어야 합니다. 이것이 필수 프로세스인 경우 VPN 구성에 사용되지 않은 새 포트를 할당하십시오.

Answer

오류 라인:

Thu Aug 29 12:02:46 2013 us=870025 MANAGEMENT: Socket bind failed on local address 
    [AF_INET]xxxxx:1194: Cannot assign requested address

문제 해결의 단서가 됩니다. 포트 1194에서 이미 수신 대기 중인 일부 프로세스가 있다고 생각합니다. netstat -punta다음 프로세스를 사용하여 1194가 LISTEN 상태로 나열되어 있는지 확인할 수 있습니다 .

Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address     Foreign Address    State        PID/Program name
tcp        0      0 10.0.0.1:22       10.0.0.2:48346     ESTABLISHED  301/12  
tcp        0      0 10.44.77.1:1194   0.0.0.0:*          LISTEN       5998/programname

찾고 있는 출력은 이 출력의 마지막 줄과 유사해야 합니다. 필요한 경우 프로세스를 종료할 수 있도록 프로세스 이름과 프로세스 PID(마지막 열)를 알려주어야 합니다. 이것이 필수 프로세스인 경우 VPN 구성에 사용되지 않은 새 포트를 할당하십시오.

Question 4

오늘 저는 이 문제를 해결하기 위해 서버 측에서 Xenial(16.04)을 사용하고 있습니다. 그래서 해결책을 찾아야 했지만 위의 어느 것도 효과가 없었습니다.

Nuke OpenVPN 자동 시작 구성 파일이 server.conf라고 가정하고 다음을 수행했습니다.
```
sudo nano /etc/default/openvpn
```
AUTOSTART=#AUTOSTART="none" 으로 시작하여 그 안의 모든 행을 주석 처리합니다 .
openvpn 시작 스크립트 교체

그런 다음 openvpn 스크립트를 /etc/network/if.up.d/openvpn다음으로 대체했습니다.
```
#!/bin/sh

MYOPENVPN=server
OPENVPN=/usr/sbin/openvpn
SYSTEMCTL=/bin/systemctl

if [ ! -x $OPENVPN ]; then
exit 0
fi

$SYSTEMCTL start openvpn@$MYOPENVPN.service

exit 0
```
MYOPNVPN/etc/openvpn은 확장자가 생략된 에 저장된 구성 파일의 이름입니다 .conf. 자신의 이름으로 바꾸십시오.

처음부터 시작하는 경우 다음 사항을 잊지 마세요.
```
sudo chmod +x /etc/network/if.up.d/openvpn
```
계속하기 전에 다음을 사용하여 현재 /etc/network/if.up.d/openvpn스크립트의 복사본을 만드는 것이 좋습니다.
```
sudo cp /etc/network/if.up.d/openvpn /etc/network/if.up.d/openvpn.old
```
재부팅하면 작동합니다

나는 이 글을 포르투갈어로 여기에 게시했습니다:

http://ajoliveira.com/ajoliveira/pt/software/openvpn_xenial.php

Answer

오늘 저는 이 문제를 해결하기 위해 서버 측에서 Xenial(16.04)을 사용하고 있습니다. 그래서 해결책을 찾아야 했지만 위의 어느 것도 효과가 없었습니다.

Nuke OpenVPN 자동 시작 구성 파일이 server.conf라고 가정하고 다음을 수행했습니다.
```
sudo nano /etc/default/openvpn
```
AUTOSTART=#AUTOSTART="none" 으로 시작하여 그 안의 모든 행을 주석 처리합니다 .
openvpn 시작 스크립트 교체

그런 다음 openvpn 스크립트를 /etc/network/if.up.d/openvpn다음으로 대체했습니다.
```
#!/bin/sh

MYOPENVPN=server
OPENVPN=/usr/sbin/openvpn
SYSTEMCTL=/bin/systemctl

if [ ! -x $OPENVPN ]; then
exit 0
fi

$SYSTEMCTL start openvpn@$MYOPENVPN.service

exit 0
```
MYOPNVPN/etc/openvpn은 확장자가 생략된 에 저장된 구성 파일의 이름입니다 .conf. 자신의 이름으로 바꾸십시오.

처음부터 시작하는 경우 다음 사항을 잊지 마세요.
```
sudo chmod +x /etc/network/if.up.d/openvpn
```
계속하기 전에 다음을 사용하여 현재 /etc/network/if.up.d/openvpn스크립트의 복사본을 만드는 것이 좋습니다.
```
sudo cp /etc/network/if.up.d/openvpn /etc/network/if.up.d/openvpn.old
```
재부팅하면 작동합니다

나는 이 글을 포르투갈어로 여기에 게시했습니다:

http://ajoliveira.com/ajoliveira/pt/software/openvpn_xenial.php

OpenVPN - 로컬 주소 [AF_INET] IP에서 소켓 바인딩 실패: 1194: 요청된 주소를 할당할 수 없습니다.

답변1

답변2

답변3

답변4

관련 정보