OpenVPN 被 Windows 升级破坏

win10安装openvpn客户端 进入C:\Program Files\TAP-Windows\bin目录,然后右键用管理员权限执行addtap.bat文件,此文件执行会创建一个网卡。链接:https://pan.baidu.com/s/1KAifTiP7qp1i5ZkfdnfwkA。4.2 进入安装目录的config下新建一个文件夹,将证书文件全部挪进去(不移动.ovpn文件)3.4 将拿到的ssl认证文件放入安装目录的config目录下。然后修改ovpn文件 “./”代表当前路径,第二个链接重复。3.1 一直下一步到这里打上勾。 阅读详情

问题描述

2024-12-26 Windows 提示有更新需要安装。安装完成后,作为 OpenVPN 桥接服务器的电脑无法被 OpenVPN 客户端接入。

原因

查 OpenVPN 的 log,发现是启动连接失败。原因是找不到配置文件里面描述的那个带 TAP 字样的网卡。

这个带 TAP 字样的网卡是 OpenVPN 安装时带来的。要把它和以太网卡桥接在一起,才能创建一个工作在桥接模式下的服务器(具体配置详情,请参见本博客前面有一篇文章)。

打开控制面板,进入网络管理,查看局域网设置,发现确实少了一个带 TAP 字样的网卡。

这次 Windows 的补丁包的已知 bug 是可能会对一些 WiFi 网络造成问题。没想到它居然把 OpenVPN 安装的虚拟网卡直接干掉了。

解决办法

重新安装 OpenVPN,带 TAP 字样的虚拟网卡回来了。将这块网卡重新命名(按照之前的配置文件命名),把它加入到桥接网卡里面去。

然后,重新启动 OpenVPN Service 服务。

然后让远端的客户端做连接测试。连接成功。但是,获取到的 IP 地址并不是服务器端的局域网 IP 地址。

重启这台电脑,再次让远端客户端连接上来。这次,客户端获取到的 IP 地址是服务器端局域网地址了。

问题解决。

关于重新启动服务

作为 OpenVPN Server 的电脑,希望电脑系统启动后 OpenVPN 自动启动并建立连接,而无需登录进入桌面后人手操作 OpenVPN GUI 的界面去点击【连接】,办法是:

1. 把配置文件放到 OpenVPN 的工作目录底下的 config-auto 目录下;

2. 系统的服务里面,有一个 OpenVPNService,设置为自动启动。

上述服务执行自动启动连接,加载 config-auto 底下的配置文件。

部署Open代理服务器 open代理服务器部署 阅读详情

相关推荐

Debian 10 Buster深度解析:nftables、AppArmor与Linux 4.19的稳定范式升级

Linux发行版中的‘稳定’并非静态守旧,而是基于内核演进、安全模型迭代与服务架构重构的动态平衡。以Linux内核4.19为基石,Debian 10 Buster首次将nftables设为默认防火墙后端,实现IPv4/IPv6/ARP规则统一管理;同时启用AppArmor作为出厂即开的强制访问控制框架,以路径级策略提升应用隔离能力。其技术价值在于兼顾长期支持(LTS内核+Debian LTS补丁)、云原生适配(cgroup v2+systemd深度集成)与边缘场景鲁棒性(Btrfs原子快照、predicta

weixin_30872337的博客 603

[笔记]Windows使用OpenVpn构建虚拟局域网

vpn全名 虚拟专用网络 使用这种技术可以使不同的地址的主机处于一个虚拟局域网络,常见的案例就是公司vpn就是让职工能在外网访问到公司的服务器。而openvpn就是开源的实现。

二次元怪兽的博客 2万+

华硕路由器Samba高危漏洞CVE-2025-59366:认证绕过原理与安全加固指南

SMB/CIFS协议是实现跨平台文件共享的核心网络协议,其开源实现Samba广泛应用于各类设备以实现网络邻居功能。其工作原理是通过服务端与客户端通信,处理身份验证和文件访问请求。然而,若实现存在缺陷,例如路径遍历与命令注入漏洞,将直接破坏其安全模型,导致严重的未授权访问风险。这类漏洞的技术价值在于其极低的利用复杂度,攻击者无需用户交互即可远程执行任意命令,危害性极高。在物联网和智能家居场景中,路由器作为网络边界设备,一旦其集成的Samba服务存在此类漏洞,便成为攻击者渗透内网、窃取数据的绝佳跳板。本文聚焦于

闲谈 520

Windows 10 搭建 开放虚拟专用网络实验(客户端与服务端)

本文主要讲述了在windows上服务端与客户端的搭建以及一些问题

wssfy的博客 1万+

网络安全入门实战指南:CNVD/NVD漏洞库与Hack The Box实战平台深度解析

在网络安全领域,漏洞库与实战平台是两大核心学习资源。漏洞库,如CNVD和NVD,是经过权威验证的漏洞信息数据库,其核心价值在于提供标准化的漏洞描述、严重性评分(如CVSS)及修复方案,帮助学习者从“知道是什么”深入到“理解为什么”。理解漏洞原理是构建安全防御体系的基础。实战平台则提供了将理论知识转化为实践能力的沙箱环境,通过模拟真实攻击场景,让学习者在合法授权下锻炼渗透测试、漏洞利用、权限提升等综合技能,形成“肌肉记忆”。这种“理论结合实践”的模式,对于掌握Web安全、内网渗透等关键技术至关重要。本文将以国

weixin_33991418的博客 422

Ubuntu 20.04 安装 Webmin:生产级 APT 仓库部署指南

Webmin 是一款面向 Linux 系统管理员的开源 Web 管理界面,其核心价值在于将底层 CLI 配置能力可视化、可协同、可审计。它基于 Perl 构建,深度集成 systemd、PAM、SSL 和包管理系统,支持跨服务器集群管理、细粒度权限委派与系统健康监控。在 Ubuntu 20.04 这类长期支持(LTS)发行版中,由于官方仓库未收录,需通过安全导入 GPG 签名的 APT 仓库方式部署,以确保依赖解析准确、升级路径清晰、系统包管理完整性不受破坏。本文聚焦于 ubantu安装webmin(含常见

weixin_34242819的博客 422

在Windows上配置OpenVPN,使客户端能够访问服务器端内网其他主机

其中,-p参数是指路由将被永久添加到路由表中,192.168.1.0是内网子网的IP地址,255.255.255.0是子网掩码,192.168.1.10是OpenVPN服务器的IP地址。添加路由:在OpenVPN服务器上添加一条路由,将要访问的内网子网添加到服务器的路由表。这样,当客户端连接到OpenVPN服务器后,服务器会自动将访问请求转发到内网子网,从而实现客户端访问服务器端内网其他主机。在路由配置中,需要确保OpenVPN服务器和客户端的路由表能够正确设置,以实现数据包的转发和反向转发。

wangpwcsdn的博客 1万+

【信息科学与工程学】【安全领域】第二百零五篇 漏洞治理 01

形式:RabbitMQ管理插件SSRF CVE-2026-57211(CVSSv4 8.3,Windows多插件可诱发SMB NTLM泄露)、管理API资源无限CWE-770 CVSSv4 5.3、管理UI存储XSS CVE-2026-57214/其他;用法:GET /cgi-bin/.%2e/%2e%2e/etc/passwd→读密文/源码→RCE。定量:CVSS 9.0;例:Spectre CVE-2017-5753、Meltdown CVE-2017-5754(CPU越界/未授权内核读);

weixin_49199313的博客 107

Zentyal 3.5 在 Ubuntu 14.04 上的精准部署与企业级集成实践

Zentyal 是一款基于 Linux 的企业级网络操作系统,本质是将 Samba、Postfix、Dovecot、OpenVPN 等底层服务封装为统一 Web 管理平台,实现域控、邮件网关、防火墙与文件共享的一体化交付。其核心原理在于深度耦合特定发行版(如 Ubuntu 14.04 LTS)的内核、初始化系统(Upstart)及软件包版本,通过定制仓库、dpkg-divert 拦截、服务覆盖式安装等机制保障跨模块协同稳定性。该方案的技术价值在于降低中小型企业 IT 基础设施运维门槛,兼顾功能完整性与部署可

weixin_34186128的博客 422

【信息科学与工程学】计算机科学与自动化——第一百八十七篇 网络安全中的学科知识03

本体建container_secure = run_as_nonroot ∧ cap_drop_all ∧ read_only_root ∧ seccomp_profile ∧ no_privileged。本体建container_secure = image_scan_pass ∧ distroless_base ∧ run_as_nonroot ∧ seccomp_profile ∧ pod_security_policy。攻击者通过钓鱼邮件、电话诈骗、USB诱饵、假冒身份等手段获取初始访问。

weixin_49199313的博客 240

【信息科学与工程学】【通信工程】第二百四十篇 IPv4/IPv6 功能点、特性和算法及 IPv4→IPv6 迁移特性02

说明:按「纯数学 → 数学物理 → 多物理场 → 界面/表面科学耦合 + 数学化学 + 运动科学(0.01 nm → μm → mm → cm 精度及超长运动)」纵向穿透,每一行给出,最后挂。

weixin_49199313的博客 511

Windows OpenVPN的安装之服务器自动启动连接

1. 概念:OpenVPN 安装了一个服务叫做 OpenVPNService,可以在 Windows 系统的服务里面看到;这个服务需要的配置文件放在 config-auto 目录下;配置文件的名称可以是任意文件名,后缀是 .ovpn 就说明它是 OpenVPN 的配置文件。2. 如果上述两个条件(1. 服务自动运行;2. 配置文件在正确目录下),仍然不行,应该去看 log 目录底下的 log 文件,看看问题在哪里。

pcplayer的博客 6043

PDF.js实现分片加载问题

PDF.js实现分片加载问题。

qq_32822693的博客 4978

Openvpn在windows10连接不上的问题

2)重启后发现整个计算机的网络均无法使用,这时候通过搜索资料发现是电脑注册表清理不干净导致的问题。2)进入到计算机设备管理器中,查看网卡是感叹号,没有生效。3)下载CCleaner,对注册表扫描进行修复和清理。1)进入到网络设置中,选择重置网络,重启计算机。4)重启计算机,重新连接网络,发现恢复正常。5)完成问题的修复,结束。

似水流年 1万+

ESP32-CAM搭建Arduino及简单使用

配置环境 方法一 文件 → 首选项 http://wechat.doit.am/package_esp8266com_index.json https://dl.espressif.com/dl/package_esp32_index.json 工具 → 开发板 → 开发板管理器 等待安装 方法二 https://github.com/espressif/arduino-esp32 Arduino安装目录下,找到hardware文件夹 建立文件夹espressif,然后在里面再建立一个esp32文件夹

Ying的博客 2万+

基于立创开源ESP32步进电机驱动板硬件设计与优化实践

本文详细介绍了基于立创开源平台的ESP32步进电机驱动板硬件设计与优化实践。重点解析了ESP32-PICO-D4与A4950驱动芯片的选型搭配、电源电路噪声隔离、PCB布局布线技巧以及保护电路设计,为开发者提供了从原理图到PCB的完整优化方案,有效提升驱动板的性能与稳定性。

7z8x2c4v6b9的博客 647

Linux服务升级:OpenVPN 升级2.6.10版本

基于SSL/TLS协议实现的开源VPN解决方案:OpenVPN。(1)更新系统镜像 (需要CentOS Linux 9及以上版本)将之前云服务器下载的ovpn文件放进config文件夹。(6)选择client端(第4项OpenDNS)(12)使用Termius下载ovpn文件。(7)生成client的名字(任意输入)(11)Termius 连接云主机。删除(卸载ssh服务端与客户端)点击“Install Now”(2)查看Server服务端。(6)创建完成,查看IP地址。系统更换镜像后,密码未重置。

cronaldo91的博客 3894

数据分析:美团大赛的具体案例制作

在数据集中,存在三个变量的经纬度数据,分别是商家的经纬度数据('sender_lng', 'sender_lat'),顾客的经纬度数据('recipient_lng', 'recipient_lat')和骑手的经纬度数据('grab_lng', 'grab_lat')。根据结果可知,平台订单创建时间的中位数为2022-10-21 02:59:01,平台订单创建时间的众数为2022-10-19 03:29:41、2022-10-23 03:29:47,与直方图相符。接下来,我们对是否为预定订单变量进行分析。

m0_68269346的博客 2499

openVPN安装搭建步骤,实现内网穿透

这将告诉 OpenVPN 服务器将 client-moxa 客户端的请求路由到 10.8.1.6 这个 IP 地址(即 client-24 客户端的 IP 地址)。这将告诉客户端将流量路由到 10.8.1.0/24 子网,其中包括 client-moxa 客户端和 client-24 客户端的 IP 地址。其中,ccd 是一个文件夹路径,用于存放客户端 CCD 配置文件,我这里CCD文件夹创建的路径在。跟之前一样先在服务端生成一份客户端的证书和密钥,然后将必要的这5份文件拷贝到如图所示的目录下。

QAZ600888的博客 2万+

【Isaac Sim】无头服务器远程桌面连接实战:Turbovnc配置与常见问题解决

本文详细介绍了在无头GPU服务器上通过Turbovnc远程桌面连接并运行NVIDIA Isaac Sim的实战教程。针对无图形界面服务器运行仿真软件的核心痛点,文章提供了从Turbovnc安装配置、SSH隧道建立,到以普通用户身份启动服务、解决GLXBadFBConfig等常见图形错误的完整方案,帮助开发者在云端高效部署机器人仿真环境。

weixin_29254673的博客 773

TL3562/3568内核驱动移植实战:解决无锡沐创N500L-AM4网口异常问题

本文详细介绍了在TL3562/3568平台上移植无锡沐创N500L-AM4网卡驱动的实战经验,重点解决了第四个网口通讯异常问题。通过升级驱动版本至rnpgbe-0.2.3,生成关键头文件并正确配置内核,最终实现四个网口稳定工作。文章还提供了性能优化建议和避坑指南,为类似硬件驱动移植项目提供参考。

weixin_28273593的博客 180

安装openvpn客户端并设置开机自启动

脚本生成的文件需要把原来的client.crt和client.key删除,然后将新生成的客户端名字如liufang2所对应的文件修改client.crt和client.key详情如下图。修改完成之后,把上面所有的配置文件拷贝到C:\Program Files\OpenVPN\config 目录或者C:\Users\liuf13\OpenVPN\config目录下。将生成的客户端证书(client.crt)、私钥(client.key),服务端根证书(ca.crt)、ta.key打包发送到客户端的。

liufangaliya的专栏 7148

使用 Python 获取网络数据

本文介绍了 Python 获取网络数据、使用 requests 库、编写爬虫代码以及使用 IP 代理的方法。Python 的 requests 库非常方便,可以帮助我们快速访问网络资源。编写爬虫程序需要掌握正则表达式、HTTP 协议等知识,同时需要注意爬取速度和频率,以避免对被爬取网站造成负担。最后,使用 IP 代理可以帮助我们隐匿身份,保护我们的网络安全。

互联说 2695

Kali及Windows安装和使用OpenVPN

Kali及Windows安装和使用OpenVPN。

qq_51690690的博客 1万+

10步掌握!跨国企业在MySQL中实现数据主权的秘诀 vs. 传统方法,你选对了吗?

首先,我们要明确“数据主权”这一概念。简单来说,它指的是国家对其境内产生的所有类型的数据拥有绝对控制权。这意味着即使数据被存储在国外服务器上,只要该数据来源于某国,那么该国政府就有权对其进行监管。对于跨国公司来说,这就要求它们必须严格遵循不同国家关于数据保护的规定,如欧盟的GDPR、美国的《云法案》以及中国的《网络安全法》等。

java专栏 714

lwip-2.0.3

lwip是瑞典计算机科学院(SICS)的Adam Dunkels 开发的一个小型开源的TCP/IP协议栈。实现的重点是在保持TCP协议主要功能的基础上减少对RAM 的占用。

上一篇: 开源 SOAP over UDP
下一篇: Hyper-V 之一:Windows Home 版上没有 Hyper-V
pcplayer
博客等级 码龄26年 633粉丝 284原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值