OpenVPN

**名無しさん＠お腹いっぱい。** · 2006/01/02(月) 09:22:15

**名無しさん＠お腹いっぱい。** · 2019/12/08(日) 00:39:25.75

専用のOpenVPNサーバーが一台あってそこに複数のクライアントが接続してる場合
クライアント同士で通信してもネットワーク通信は一旦サーバーを経由するの？

クライアントは両方ともルータの中にあってポート空けてないから
直接繋げないと思うんだけど、そうなるとクライアントが多数になった場合
サーバーの帯域って重要になるのかな？

**名無しさん＠お腹いっぱい。** · 2019/12/08(日) 00:52:08.27

>>684
P2Pじゃないから当然サーバ経由

**名無しさん＠お腹いっぱい。** · 2019/12/08(日) 21:31:23.10

>>685
せやかて工藤、--mode p2pとかあるし、それでもOpenVPNなら、OpenVPNならきっと何とかしてくれる！って思うやんか？
https://openvpn.net/community-resources/reference-manual-for-openvpn-2-4/

**名無しさん＠お腹いっぱい。** · 2019/12/08(日) 21:31:40.38

てか、このオプションってなんなん？

**名無しさん＠お腹いっぱい。** · 2020/04/26(日) 14:10:25.57

サーバーと同じネットワークからクライアントへの接続はできんのか
ファイアウォール切っても駄目だった

A：サーバー 192.168.11.65 10.8.0.1
B：クライアント 10.8.0.2
C：192.168.11.5

B→Cは繋がるがC→Bは繋がらない

**名無しさん＠お腹いっぱい。** · 2020/04/26(日) 15:59:17.57

>>688
デフォルトゲートウェイって概念があってな、
通信相手が見つからない場合、とりあえずデフォルトゲートウェイにパケット投げるのよ。
Bから見てCはどこにあるかわからないから、とりあえずデフォルトゲートウェイのAにパケットを投げる。
Aは当然Cを知っているのでCにパケットを投げて通信成立。

Cから見てBはやっぱりどこにあるのかわからないから、とりあえずデフォルトゲートウェイにパケットを投げるんだが、IPアドレスからして恐らくCのデフォルトゲートウェイはAではなくインターネットに繋がるルーター
ルーターはBの場所なんて知らないから通信できない。

**687** · 2020/04/26(日) 16:02:45.10

>>689
無知でした
でもどうすれば繋がるかが知りたいのよ
TAPはスマホが出来ないから他の方法ないすか

**名無しさん＠お腹いっぱい。** · 2020/04/26(日) 16:22:35.72

>>690
CがBはAの向こうにあると知っていればいい。

案1、Cのルーティング情報にBのネットワークへのパケットはAに投げると書き込む。
案2、AのサーバーをCにとってのデフォルトゲートウェイにする。

どっちも超面倒だが、お好きな方を。

**名無しさん＠お腹いっぱい。** · 2020/05/06(水) 17:41:54.54

OpenSSLの質問ですがあちらのスレは過疎ってるので
"openssl req"でできた暗号化された秘密鍵を"openssl rsa"で復号しました
これをまた同じ方式で暗号化するにはどうすればいいですか
ファイルの先頭が"-----BEGIN ENCRYPTED PRIVATE KEY-----"にならないです

**名無しさん＠お腹いっぱい。** · 2020/05/06(水) 19:22:41.16

>>692
実際に復号に使ったコマンド、
暗号化に使ったコマンドをコピペしてくれ。

**名無しさん＠お腹いっぱい。** · 2020/05/06(水) 19:49:33.01

easy-rsaのバッチです
openssl req -days 3650 -new -keyout server.key -out server.csr -config openssl-1.0.0.cnf
openssl rsa -in server.key -out server_decrypted.key
server.keyが消えたのでserver_dec.keyからserver.keyを作る方法

**名無しさん＠お腹いっぱい。** · 2020/05/07(木) 21:50:02.35

openssl rsa -aes256 -in server_decrypted.key -out server.key

**名無しさん＠お腹いっぱい。** · 2020/05/07(木) 21:53:24.06

>>695
-----BEGIN ENCRYPTED PRIVATE KEY-----にならないから元の暗号化になってなくね
調べてみるとopenssl rsaでの暗号化は形式が古いとか
というわけでまだ募ってます

**名無しさん＠お腹いっぱい。** · 2020/05/07(木) 22:11:17.19

>>696
じゃあこれで
openssl pkcs8 -in server_decrypted.key -topk8 -v2 aes-256-cbc -v2prf hmacWithSHA256 -out server.key

**名無しさん＠お腹いっぱい。** · 2020/05/07(木) 22:19:30.55

お、ちゃんとなった
でもオプションはtopk8だけでも動いた
ありがお

**名無しさん＠お腹いっぱい。** · 2020/05/08(金) 23:03:20.33

Windowsで–client-connectスクリプト使ってる人いますか？
バッチファイルでもVBSでも動くのは動くんですが、common_nameの渡し方がわからないです。
ググってもシェルスクリプトの場合がちらほら載っている程度で、わからないなりに真似てやっても渡せません…

**名無しさん＠お腹いっぱい。** · 2020/05/08(金) 23:17:48.54

Windows 10にしてWSLを使えば
そういう悩みは全て解決する

**名無しさん＠お腹いっぱい。** · 2020/05/09(土) 07:26:35.42

ほんとぉ？

**名無しさん＠お腹いっぱい。** · 2020/05/09(土) 08:14:14.71

>>700
会社のWindows Server 2012なので…

**名無しさん＠お腹いっぱい。** · 2020/05/09(土) 08:34:24.56

自己解決しました
変数名をX509_0_CNとすれば取得できました

**名無しさん＠お腹いっぱい。** · 2020/08/06(木) 00:36:49.65

OpenVPNではServer→Clientが異常に遅くなるといったことは無いですか？

**名無しさん＠お腹いっぱい。** · 2020/08/11(火) 21:07:51.58

>>704
Gl.iNetのルータだとWireGuard比較でも３分の１くらいになる
GL.iNet GL-AR750S-Ext
https://i.imgur.com/4KvjbQr.jpg
GL.iNet GL-MV1000
https://i.imgur.com/OqZCktX.jpg

**名無しさん＠お腹いっぱい。** · 2020/12/21(月) 10:03:07.47

なんもしてない時に勝手に接続時のパスワード入力ダイアログ開いてて怖ぇんだが

**名無しさん＠お腹いっぱい。** · 2021/11/02(火) 00:19:19.12

アンドロイドのgalaxy a72なんだけど急に接続ボタン押しても反応しなくなった
設定見ても全く改善せず
他のvpnアプリも反応しないから完全にスマホの設定かなんかだろうけど何でなんだろうか

**名無しさん＠お腹いっぱい。** · 2022/02/05(土) 20:08:37.96

>>707
こっちもそうだな
VPNアプリほぼ全滅かな？

**名無しさん＠お腹いっぱい。** · 2022/02/24(木) 15:31:05.81

ナウなヤングはみんなWireGuard使ってる。
OpenVPNなんて使ってるのはロートルだけ。

**名無しさん＠お腹いっぱい。** · 2022/02/24(木) 17:48:42.12

>>709
マジか
先日ubuntuにOpen VPN入れた俺に謝れ

**名無しさん＠お腹いっぱい。** · 2022/02/26(土) 10:20:56.38

このスレ立ってから16年も経つのか。そりゃ加齢臭もするわけだ。
実際WireGuardに対してOpenVPNの優位性ってどこにあるんだろ？

**名無しさん＠お腹いっぱい。** · 2022/02/26(土) 11:18:23.64

>>711
そりゃ長く使われてきた分、対応機器が多いという接続性だろ。その分狙われやすいのだが

**名無しさん＠お腹いっぱい。** · 2022/03/23(水) 11:58:16.13

OpenVPNにあってWireGuardにないもの…それは5chのスレ

**名無しさん＠お腹いっぱい。** · 2022/03/23(水) 12:03:14.62

そういう有益なのはいちいちお伺いを立てずにさっさとスレ立てすればええやん

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 23:33:24.43

>>713
【VPN】 WireGuard Part.1
https://mao.5ch.net/test/read.cgi/linux/1648016204/

**名無しさん＠お腹いっぱい。** · 2022/04/16(土) 09:24:16.19

うん、自分で立てたから知ってる

**名無しさん＠お腹いっぱい。** · 2022/04/16(土) 09:31:32.10

どう見てもそうなのにわからない人っているんだな

**名無しさん＠お腹いっぱい。** · 2022/04/22(金) 22:36:39.64

すいません、誰か広島県になるVPNのサーバーを教えてくれませんか？
筑波で

**名無しさん＠お腹いっぱい。** · 2022/04/23(土) 09:35:09.03

筑波VPNのCSVファイルで一気に沢山のVPNサーバーを設定するような
フリーソフトなりないでしょうか？

**名無しさん＠お腹いっぱい。** · 2022/04/25(月) 12:55:43.03

>>719
何をやりたいのかさっぱりわからないので、
目的、望む最終形態
を書いてもらえませんか？

今のところ筑波大のVPNを使いたいということと、
複数のVPNセッションを開きたいということ
フリーウエアが良いというとこしかわかりません

**名無しさん＠お腹いっぱい。** · 2022/10/03(月) 07:22:15.58

5chで筑波VPN、てかVPN全般の書き込み完全にアウトになった？前は書けたり書けなかったりだったけどここ数十は1回も書けてないから

**名無しさん＠お腹いっぱい。** · 2022/10/03(月) 08:02:50.31

教えてあげないよ　ジャン

**名無しさん＠お腹いっぱい。** · 2022/10/03(月) 08:40:04.20

きもちわるいよ、ジャン

**名無しさん＠お腹いっぱい。** · 2022/10/03(月) 09:28:25.03

語呂が悪いし元ネタもしらん模様

**名無しさん＠お腹いっぱい。** · 2023/07/10(月) 20:21:17.91

【日月神事、予言】　２０２３年、秋、北海道大戦災
https://rio2016.5ch.net/test/read.cgi/disaster/1688800088/l50

**名無しさん＠お腹いっぱい。** · 2023/09/20(水) 12:53:15.15

あんた、ほんまおもろいやつやな

**名無しさん＠お腹いっぱい。** · 2023/09/20(水) 16:24:07.78

Windowsの質問ですみません
タスクスケジューラで自動接続したいのですがプロセスが終了するのが原因のようですがわかりますか？
管理者コマンドで下記は手動接続できます
"C:\Program Files\OpenVPN\bin\openvpn.exe" --config "C:\aaa\bbb\client.ovpn" --auth-user-pass "C:\aaa\bbb\up.txt" --port xxxx
up.txtの中身は
1行目ユーザーID
2行目パスワード

**名無しさん＠お腹いっぱい。** · 2023/09/21(木) 13:14:03.86

>>727
自己レス、うまくいくようになりました

**名無しさん＠お腹いっぱい。** · 2023/09/25(月) 10:00:17.47

windows起動時に自動接続する設定がうまくいかず悩んでます
"C:\Program Files\OpenVPN\bin\openvpn-gui.exe" --connect client.ovpn
ショートカットのリンクを↑に書き換えてスタートアップフォルダに入れるだけではダメなようで...
どなたかご教授ください

windows11arm
OpenVPN-2.6.6-I001-arm64

**729** · 2023/09/26(火) 05:31:57.40

解決できました

**名無しさん＠お腹いっぱい。** · 2024/03/27(水) 20:08:59.31

だからほぼいないってとこだよね
パスワード忘れたの覚えてるのに
ネイサンみたいなジェイクの格好やりらふぃって言われてたけど最近上がり続けてたよな
体になれば経緯晒されるね

**名無しさん＠お腹いっぱい。** · 2024/03/27(水) 21:03:02.69

ほんと無能としか
くりぃむしちゅーのさまぁーずさまぁーずみたいなやつ？
美形で謙虚な感じ？

**名無しさん＠お腹いっぱい。** · 2024/03/27(水) 21:20:58.50

どうだろう...
これめちゃくちゃ臭くて草

**名無しさん＠お腹いっぱい。** · 2024/03/27(水) 21:46:13.74

アイスタイル安値ｗｗ

**名無しさん＠お腹いっぱい。** · 2025/03/22(土) 21:06:55.58

Windows11にSoftEtherVPNサーバーを設定して、AndroidスマホのOpenVPNConnectアプリから繋ごうとしていますが、認証が失敗してしまいます。

Wiresharkでキャプチャーしました。
何が悪いのか、これで分かるでしょうか？

クライアントのIP サーバーのIP OpenVPN 56 MessageType: P_CONTROL_HARD_RESET_CLIENT_V2
サーバーのIP クライアントのIP OpenVPN 68 MessageType: P_CONTROL_HARD_RESET_SERVER_V2
クライアントのIP サーバーのIP TLSv1.3 351 Client Hello
サーバーのIP クライアントのIP TLSv1.3 1268 Server Hello, Change Cipher Spec, Application Data, Application Data [OpenVPN Message segment of a reassembled PDU]
サーバーのIP クライアントのIP TLSv1.3 505 Application Data, Application Data, Application Data
クライアントのIP サーバーのIP OpenVPN 68 MessageType: P_ACK_V1
クライアントのIP サーバーのIP TLSv1.3 1326 Change Cipher Spec, Application Data [OpenVPN Message segment of a reassembled PDU]
クライアントのIP サーバーのIP TLSv1.3 783 Application Data, Application Data, Application Data
サーバーのIP クライアントのIP TLSv1.3 449 Application Data, Application Data, Application Data
クライアントのIP サーバーのIP OpenVPN 76 MessageType: P_ACK_V1
クライアントのIP サーバーのIP TLSv1.3 115 Application Data
サーバーのIP クライアントのIP OpenVPN 64 MessageType: P_ACK_V1
クライアントのIP サーバーのIP TLSv1.3 115 Application Data
サーバーのIP クライアントのIP OpenVPN 64 MessageType: P_ACK_V1
クライアントのIP サーバーのIP TLSv1.3 115 Application Data
サーバーのIP クライアントのIP OpenVPN 64 MessageType: P_ACK_V1
サーバーのIP クライアントのIP TLSv1.3 90 Application Data
サーバーのIP クライアントのIP TLSv1.3 90 Application Data
クライアントのIP サーバーのIP ICMP 118 Destination unreachable (Port unreachable)
サーバーのIP クライアントのIP TLSv1.3 90 Application Data
クライアントのIP サーバーのIP ICMP 118 Destination unreachable (Port unreachable)
サーバーのIP クライアントのIP TLSv1.3 90 Application Data

**名無しさん＠お腹いっぱい。** · 2025/03/23(日) 08:22:47.27

chatgptに食わせたほうがいいログ

**名無しさん＠お腹いっぱい。** · 2025/06/03(火) 06:32:15.08

このレポート
OpenVPN is Open to VPN Fingerprinting
1年経つのに話題に出ないのは何で？

**名無しさん＠お腹いっぱい。** · 2025/08/20(水) 02:41:01.12

問題視する人が少ないから？