[erledigt] openvpn - socket bind failed

[xsapling]

Mit openvpn in freetz-devel 3472 habe ich folgendes Fehlverhalten:

Nach jedem Beenden einer Openvpn-Verbindung durch den Client, habe ich folgenden Eintrag im Syslog. Aus dem Log kann man gut erkennen, dass der openvpn-Dienst nach dem Trennen der Verbindung durch den Client auf dem Server (fritz!Box) ohne weiteres deaktiviert wird ("Exiting").

Kann man sich dieses Verhalten erklären?

Jul  7 01:24:05 fritz daemon.err openvpn[12399]: Connection reset, restarting [0]
Jul  7 01:24:05 fritz daemon.notice openvpn[12399]: TCP/UDP: Closing socket
Jul  7 01:24:05 fritz daemon.notice openvpn[12399]: SIGUSR1[soft,connection-reset] received, process restarting
Jul  7 01:24:05 fritz daemon.notice openvpn[12399]: Restart pause, 1 second(s)
Jul  7 01:24:06 fritz daemon.warn openvpn[12399]: NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Jul  7 01:24:06 fritz daemon.notice openvpn[12399]: Re-using SSL/TLS context
Jul  7 01:24:06 fritz daemon.notice openvpn[12399]: Control Channel MTU parms [ L:1591 D:168 EF:68 EB:0 ET:0 EL:0 ]
Jul  7 01:24:06 fritz daemon.err openvpn[12399]: TCP/UDP: Socket bind failed on local address [undef]:143: Permission denied
Jul  7 01:24:06 fritz daemon.notice openvpn[12399]: Exiting

 

[RalfFriedl]

Wahrscheinlich läuft das OpenVPN nicht mit root-Rechten, daher funktioniert ein Restart nicht, weil danach die Rechte fehlen, um den Port wieder zu belegen.
Ein Port obehalb von 1024 könnte helfen.

 

[MaxMuster]

Ein Port obehalb von 1024 könnte helfen.

... und wenn du "von draußen" auf den Port angewiesen bist, kombiniert mit einem Forwarding von Port 143 auf 1194 (oder so).

Jörg

 

[xsapling]

Danke Euch beiden!
Hat super funktioniert.

Welche Gefahr brächte es mit sich, wenn man openvpn als root ausführt?
Bzw. wie kann ich openvpn standartmäßig als root ausführen lassen?