opensshでVPNを設定しようとしています。
私はArch Linuxでクライアントを実行しています。クライアントのバージョンはOpenSSH_7.7p1, OpenSSL 1.1.0h 27 Mar 2018。
SSHサーバーはGoogle CloudのUbuntu 17.10バージョンにありますOpenSSH_7.5p1 Ubuntu-10ubuntu0.1, OpenSSL 1.0.2g 1 Mar 2016。サーバー構成では、さまざまな転送とPermitTunnelオプションを有効にしました。 sshdデーモンを再起動しました。apparmor万が一に備えて無効にしたりもしました。 selinuxが実行されていません。たとえば、modprobe tunopenvpnは問題なく動作しますが、これを実行します。サーバーでは、Google Cloud レベルと Ubuntu レベルの両方で IP 転送が有効になっています。ufw無効になっており、Google ファイアウォールが完全にオンになっています。
まず、次のコマンドを使用して接続しようとしました。
sudo ssh -i ssh_key -w any:any root@ip -vvv -o Tunnel=point-to-point
上記の操作は失敗し、障害点の近くでsshのデバッグ出力は次のようになります。
debug1: Authentication succeeded (publickey).
Authenticated to xxxxxxxx.
debug1: Requesting tun unit 1 in mode 1
debug1: sys_tun_open: tun1 mode 1 fd 4
Tunnel device open failed.
Could not request tunnel forwarding.
debug1: channel 0: new [client-session]
debug3: ssh_session2_open: channel_new: 0
上記の失敗のため、まずトンデバイスを作成する必要があると思いました。これが私がしたことです：
クライアント側から：
sudo ip tuntap add tun1 mode tun
sudo ip link set tun1 up
sudo ip addr add 172.32.0.1/24 peer 172.32.0.2 dev tun1
サーバーから：
sudo ip tuntap add tun1 mode tun
sudo ip link set tun1 up
sudo ip addr add 172.32.0.2/24 peer 172.32.0.1 dev tun1
しかし、やはり同じ方法でまた失敗しました。
ローカルコンピュータでsshdサーバーを実行し、localhostに接続してみました。しかし、同じ方法で失敗しました。
ローカルポート転送を試みましたがうまくいきました。
opensshを使用してVPNを正しく設定するには？私はウェブを徹底的に検索しましたが、何も役に立ちませんでした。
ベストアンサー1
Arch Linuxでも同じ問題があります。 ArchLinux はクライアントとサーバーの両方にインストールされます。 opensshバージョンは、7.7p1-1一時的なソリューションとしてopensshバージョンをインストールしました。7.6p1-2