Sav, перебирайтесь в другие темы, ссылки я дал. Тут посты удалю или перенесу в ветку по openvpn.
Я не знаю, почему иногда не грузится модуль, а потом без проблем грузится. Проверьте md5

# md5sum /media/DISK_A1/system/lib/modules/2.6.23-rt/tun.ko 
2e5213f2c51bc537fb51516599b3c8e7  /media/DISK_A1/system/lib/modules/2.6.23-rt/tun.ko

Кроме insmod есть еще lsmod (посмотреть, что загружено), rmmod - выгрузить модуль.
Может быть все связано с проблемой двойного старта при горячей перезагрузке (соседняя тема) и модуль уже загружен.

Sav, у всех, кто тут ранее писал все заработало. Если все так будут относится к проблемам, то и через год проблемы останутся. Сделали бы холодную перезагрузку для начала (выключить, включить питание). openvpn при этом не должен быть в автозапуске. Потом еще раз проверить insmod.
1. Надеюсь Вы сделали "opkg update" + "opkg upgrade". Если нет - сделайте.
2. В эту тему вставьте выдачу
a) cat /etc/version
b) lsmod
c) md5sum /media/DISK_A1/system/lib/modules/2.6.23-rt/tun.ko

Возможно, мешает фаервол. Если это так, как его настроить?

т.е. дело в фаерволе? конфиги нормальные?

"Ну никак не выходит каменный цветок" openvpn
Все делал по схеме http://www.3dnews.ru/workshop/612504/
Дополнительно уставил udpxy xupnpd ssh

/media/DISK_A1/system/root # /media/DISK_A1/system/etc/init.d/S11openvpn restart

Killing OpenVPN processes....success

Unloading OpenVPN kernel modules...
rmmod: /media/DISK_A1/system/lib/modules/2.6.23-rt/tun.ko: No such file or directory

Loading OpenVPN kernel modules:
insmod: cannot insert '/media/DISK_A1/system/lib/modules/2.6.23-rt/tun.ko': invalid module format (-1): Exec format error
/media/DISK_A1/system/bin/mknod: line 10: syntax error: end of file unexpected

Выводы
/media/DISK_A1/system/etc/aa/1 # cat /etc/version
HARDWARE_REVISION=""
FIRMWARE_VERSION="V1.00(USD.2b)D0"
DEVICE_NAME="KEENETIC-GIGA"
BUILD_DATE="2012-01-21 20:32:07"
BUILD_CODE="120121203207"
REVISION="97f1801"

/media/DISK_A1/system/etc/aa/1 # lsmod
Module                  Size  Used by    Tainted: P
swlink                  2576  0
fastnat                 3744  0
hw_nat                 31280  0
rt2860v2_ap           669984  1
hfsplus               102160  0
sierra                 12464  0
dwc_otg                92384  0
lm                      2176  1 dwc_otg,[permanent]
powerstat               3040  0
ralink_wdt              1888  0
xt_mark                 1344  2
xt_mac                  1536  0
ipt_webstr              4128  0
ipt_ipp2p               9728  1
rtled                   4560  1 rt2860v2_ap
nf_nat_pptp             2496  0
nf_nat_proto_gre        2032  1 nf_nat_pptp
nf_conntrack_pptp       5168  1 nf_nat_pptp
nf_conntrack_proto_gre     3840  1 nf_conntrack_pptp
nf_nat_h323             7136  0
nf_conntrack_h323      38912  1 nf_nat_h323

Пробывал разные tun.ko
4faeee3044fd67920bbec2209a478009  /media/DISK_A1/system/lib/modules/2.6.23-rt/tun.ko
e0a13f7d54d36c033a2f5bc15d1a3f5d  /media/DISK_A1/system/etc/aa/1/tun.ko
5aa8949699405903647cd80854b19640  /media/DISK_A1/system/etc/aa/old/tun.ko

/media/DISK_A1/system/root # iptables -L
Chain INPUT (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             239.0.0.0/8
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     igmp --  anywhere             anywhere
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ftp
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh
ACCEPT     icmp --  anywhere             anywhere            icmp any
ACCEPT     udp  --  anywhere             anywhere            udp dpt:ssh
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ftp
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:52400
ACCEPT     udp  --  anywhere             anywhere            udp dpt:52400
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:9091
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:6881
ACCEPT     udp  --  anywhere             anywhere            udp dpt:6881
EXTRNT     tcp  --  anywhere             anywhere            tcp dpt:9091
ACCEPT     udp  --  anywhere             anywhere            udp dpt:1194

Chain FORWARD (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  10.8.0.0/24          anywhere
ACCEPT     all  --  anywhere             anywhere            state NEW
ACCEPT     all  --  anywhere             anywhere            state NEW
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
MINIUPNPD  all  --  anywhere             anywhere

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain EXTRNT (1 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere

Chain MINIUPNPD (1 references)
target     prot opt source               destination

Отредактировано andrey__s (2012-02-25 17:37:58)

/me задумчиво смотрит на телефон, в данный момент подключенный к домашней сети по openvpn, и показывающий текущие закачки в клиенте трансмишена

P.S.: настроено по той самой инструкции.

P.P.S.: никаких модулей не доустанавливал, ибо и так всё заработало.

Отредактировано ZimniY (2012-02-26 00:57:06)

1) Да какая разница, какая версия, система у меня уже была поставлена. Из инструкции я только настройку openvpn смотрел.
2) А я, дурак, маны сначала читаю обычно хватает

Да я не о том. Если всё ставить из репозитория - то геморрой с подсовываением стороннего модуля не нужен, ибо в комплекте есть модуль от текущей версии ядра. А если человек для установки имеющегося софта не хочет пользоваться репозиторием - то это уже его проблемы.

Нужна директива "client-to-client" в конфиге. Конфигов в инете навалом, см. тему на ixbt.

Nick N., возьмите за основу FAQ с ixbt - http://forum.ixbt.com/topic.cgi?id=14:56078

У меня client-to-client директива есть, но никогда не соединялся 2мя клиентами. Да и специфика у меня своя, поэтому на мой конфиг не стоит ориентироваться, поэтому и не привожу.

Все работает. Сервер динамически раздает IP клиентам. Цель VPN - объединить в одну сеть клиентов чтобы можно было подключаться по прямому IP программой удаленного доступа.

Может кому-то понадобится, выкладываю свои конфигурационные файлы.

Сервер:

duplicate-cn
port 1194
proto udp
dev tun
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
client-to-client
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3
ca "/media/DISK_A1/system/var/ca.crt"
cert "/media/DISK_A1/system/var/server.crt"
key "/media/DISK_A1/system/var/server.key"
dh "/media/DISK_A1/system/var/dh1024.pem"

Клиент:

client
dev tun
proto udp
remote server.com 1194
float
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
comp-lzo
verb 3

Поставил сегодня утром по этой http://www.3dnews.ru/workshop/612504/  инструкции на keenetic сервер, на ноут клиент. Вроде всё заработало. Правда при запуске скрипта openvpn Starting OpenVPN in daemon mode....success
Bad argument `.A'
Try `iptables -h' or 'iptables --help' for more information, а при остановке
Unloading OpenVPN kernel modules...
Bad argument `.D'
Try `iptables -h' or 'iptables --help' for more information.
Но клиент с ноута вроде как заводиться причём как с инета от keenetic, так и от usb модема. На ноуте появляется новое подключение по локальной сети, но семёрка пишет что есть доступ только к локальной сети, без доступа к интернету. по адресам домашней сети ходить не могу, в инете высвечиваеться ip выданный usb модему, а не белый keenetica(ради чего собственно это и затеивалось). Вот лог при соединении openvpn

Tue Mar 13 08:55:58 2012 OpenVPN 2.2.2 Win32-MSVC++ [SSL] [LZO2] [PKCS11] built on Dec 15 2011
Tue Mar 13 08:55:58 2012 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA.  OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Tue Mar 13 08:55:58 2012 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Tue Mar 13 08:55:58 2012 LZO compression initialized
Tue Mar 13 08:55:58 2012 TAP-WIN32 device [Подключение по локальной сети 2] opened: \\.\Global\{05237728-20B2-4869-9B75-B3850C3C1804}.tap
Tue Mar 13 08:55:58 2012 Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.8.0.2/255.255.255.252 on interface {05237728-20B2-4869-9B75-B3850C3C1804} [DHCP-serv: 10.8.0.1, lease-time: 31536000]
Tue Mar 13 08:55:58 2012 Successful ARP Flush on interface [28] {05237728-20B2-4869-9B75-B3850C3C1804}
Tue Mar 13 08:55:58 2012 UDPv4 link local (bound): [undef]:1194
Tue Mar 13 08:55:58 2012 UDPv4 link remote: keenetic_ip:1194
Tue Mar 13 08:56:01 2012 TCP/UDP: Incoming packet rejected from 192.168.1.13:1194[2], expected peer address: keenetic_ip:1194 (allow this incoming source address/port by removing --remote or adding --float)
Куда копать?