さくらVPSのCentOS7をOpenVPNサーバにして、IPv6 tunnelingで家もIPv6対応 - Qiita
（メモ段階です。適宜改訂します） 私事、さくらの VPS を借りていて、主用途は DNS キャッシュサーバと化しているのですが、それ以上に活用しないと勿体ないと思っています。 それで、OpenVPN を導入してみたところ、IPv6 tunneling も可能だろうと思ってやっていたら達成しましたが、結構苦労したのでメモ ※ OpenVPN 導入と関係ない範囲での、必要な OpenSSH とか firewalld とかの設定は了わっているという前提です。いちいち書きませんし、それは検索すれば Qiita 内でいくらもヒットします。 今回は tun つまりネットワーク層/ルーティング接続を前提にします。tap つまりデータリンク層/ブリッジ接続は対象外にします。(TUN/TAPとは-> https://ja.wikipedia.org/wiki/TUN/TAP ) 実際、 tap だと不可能な
openvpnで CRL has expired が出た場合の対応 | クロジカ
ホーム / ハック / openvpnで CRL has expired が出た場合の対応
OpenVPN CRL 有効期限が切れて接続不可となる場合の対処 – 手当たり次第に書くんだ
現象と原因 OpenVPN のバージョンが 2.4 になってから crl.pem の有効期限を読み込むようになったようです。このため、crl.pem を作成してから 30 日（デフォルトの CRL 有効期限）経過すると error=CRL has expired となり、全ての接続を受け付けなくなります。 CRL 有効期限経過時の OpenVPN サーバーのログは下記のようになります。 Mon Oct 23 21:27:31 2017 TLS: Initial packet from [AF_INET]xxx.xxx.xxx.xxx:xxxx, sid=xxxxxxxx xxxxxxxx Mon Oct 23 21:27:31 2017 VERIFY ERROR: depth=0, error=CRL has expired: C=XX, ST=XXXXXXXX, L=XXXXXXXX,
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
