OpenVPN - ローカルアドレス[AF_INET] IPでソケットバインディングに失敗しました：1194：要求されたアドレスを割り当てることができません。

Question 1

openvpn構成ファイルから「local」ディレクティブを削除することは正しい回避策ではありません。 1つのネットワークインタフェースにのみバインドするためにopenvpnデーモンが必要な場合（これはこのディレクティブの内容です）？

問題の原因は、サーバーのネットワークインターフェイスがそれらの1つだけをバインドできる状態に達する前に、openvpnデーモンが早すぎる起動を試みているようです。 openvpnのデフォルトのinitスクリプトを見ると、ネットワークが利用可能になるのを待つように設定されています（「network.target」が意味します）。

[root@krampus ~]# grep After /usr/lib/systemd/system/openvpn\@.service
After=network.target

利用可能なネットワークは、すべてのインターフェイスにバインドするとき（設定から「local」ディレクティブを削除するとき）で十分ですが、特定のインターフェイスにバインドするのに十分ではないようです。

私に役立つ修正は、次のように "network.target"の代わりに "network-online.target"を使用して、ネットワークが完全にオンラインになるのを待つようにinitスクリプトを変更することでした。

[root@krampus ~]# grep After /usr/lib/systemd/system/openvpn\@.service
After=network-online.target

Answer

openvpn構成ファイルから「local」ディレクティブを削除することは正しい回避策ではありません。 1つのネットワークインタフェースにのみバインドするためにopenvpnデーモンが必要な場合（これはこのディレクティブの内容です）？

問題の原因は、サーバーのネットワークインターフェイスがそれらの1つだけをバインドできる状態に達する前に、openvpnデーモンが早すぎる起動を試みているようです。 openvpnのデフォルトのinitスクリプトを見ると、ネットワークが利用可能になるのを待つように設定されています（「network.target」が意味します）。

[root@krampus ~]# grep After /usr/lib/systemd/system/openvpn\@.service
After=network.target

利用可能なネットワークは、すべてのインターフェイスにバインドするとき（設定から「local」ディレクティブを削除するとき）で十分ですが、特定のインターフェイスにバインドするのに十分ではないようです。

私に役立つ修正は、次のように "network.target"の代わりに "network-online.target"を使用して、ネットワークが完全にオンラインになるのを待つようにinitスクリプトを変更することでした。

[root@krampus ~]# grep After /usr/lib/systemd/system/openvpn\@.service
After=network-online.target

Question 2

私も同じ問題がありましたが、「local xxx.xxx.xxx.xxx」行を削除すると問題が解決しました。 server.conf 外部。

渡す

Answer

私も同じ問題がありましたが、「local xxx.xxx.xxx.xxx」行を削除すると問題が解決しました。 server.conf 外部。

渡す

Question 3

エラーライン：

Thu Aug 29 12:02:46 2013 us=870025 MANAGEMENT: Socket bind failed on local address 
    [AF_INET]xxxxx:1194: Cannot assign requested address

トラブルシューティングの手がかりになります。ポート1194ですでにリッスンしているプロセスがいくつかあると思います。netstat -punta次のプロセスを使用して、1194がLISTEN状態としてリストされていることを確認できます。

Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address     Foreign Address    State        PID/Program name
tcp        0      0 10.0.0.1:22       10.0.0.2:48346     ESTABLISHED  301/12  
tcp        0      0 10.44.77.1:1194   0.0.0.0:*          LISTEN       5998/programname

探している出力は、この出力の最後の行に似ている必要があります。必要に応じてプロセスを終了できるように、プロセス名とプロセスPID（最後の列）を教えてください。これが必須プロセスの場合は、VPN設定に使用されていない新しいポートを割り当てます。

Answer

エラーライン：

Thu Aug 29 12:02:46 2013 us=870025 MANAGEMENT: Socket bind failed on local address 
    [AF_INET]xxxxx:1194: Cannot assign requested address

トラブルシューティングの手がかりになります。ポート1194ですでにリッスンしているプロセスがいくつかあると思います。netstat -punta次のプロセスを使用して、1194がLISTEN状態としてリストされていることを確認できます。

Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address     Foreign Address    State        PID/Program name
tcp        0      0 10.0.0.1:22       10.0.0.2:48346     ESTABLISHED  301/12  
tcp        0      0 10.44.77.1:1194   0.0.0.0:*          LISTEN       5998/programname

探している出力は、この出力の最後の行に似ている必要があります。必要に応じてプロセスを終了できるように、プロセス名とプロセスPID（最後の列）を教えてください。これが必須プロセスの場合は、VPN設定に使用されていない新しいポートを割り当てます。

Question 4

今日、私はこの問題を解決するためにサーバー側でXenial（16.04）を使用しています。それで解決策を見つけなければなりませんでしたが、上記のどれもうまくいきませんでした。

Nuke OpenVPN自動起動設定ファイルがserver.confであると仮定し、次のようにしました。
```
sudo nano /etc/default/openvpn
```
AUTOSTART=#AUTOSTART = "none"で始まり、その中のすべての行をコメントアウトします。
openvpn起動スクリプトの置き換え

その後、openvpnスクリプトを/etc/network/if.up.d/openvpn次のように置き換えました。
```
#!/bin/sh

MYOPENVPN=server
OPENVPN=/usr/sbin/openvpn
SYSTEMCTL=/bin/systemctl

if [ ! -x $OPENVPN ]; then
exit 0
fi

$SYSTEMCTL start openvpn@$MYOPENVPN.service

exit 0
```
MYOPNVPN/etc/openvpnは、拡張子が省略されて保存されている構成ファイルの名前です.conf。自分の名前に変更してください。

最初から始める場合は、次のことを忘れないでください。
```
sudo chmod +x /etc/network/if.up.d/openvpn
```
続行する前に、以下を使用して現在のスクリプトの /etc/network/if.up.d/openvpnコピーを作成することをお勧めします。
```
sudo cp /etc/network/if.up.d/openvpn /etc/network/if.up.d/openvpn.old
```
再起動すると動作します

私はこの記事をポルトガル語でここに投稿しました：

http://ajoliveira.com/ajoliveira/pt/software/openvpn_xenial.php

Answer

今日、私はこの問題を解決するためにサーバー側でXenial（16.04）を使用しています。それで解決策を見つけなければなりませんでしたが、上記のどれもうまくいきませんでした。

Nuke OpenVPN自動起動設定ファイルがserver.confであると仮定し、次のようにしました。
```
sudo nano /etc/default/openvpn
```
AUTOSTART=#AUTOSTART = "none"で始まり、その中のすべての行をコメントアウトします。
openvpn起動スクリプトの置き換え

その後、openvpnスクリプトを/etc/network/if.up.d/openvpn次のように置き換えました。
```
#!/bin/sh

MYOPENVPN=server
OPENVPN=/usr/sbin/openvpn
SYSTEMCTL=/bin/systemctl

if [ ! -x $OPENVPN ]; then
exit 0
fi

$SYSTEMCTL start openvpn@$MYOPENVPN.service

exit 0
```
MYOPNVPN/etc/openvpnは、拡張子が省略されて保存されている構成ファイルの名前です.conf。自分の名前に変更してください。

最初から始める場合は、次のことを忘れないでください。
```
sudo chmod +x /etc/network/if.up.d/openvpn
```
続行する前に、以下を使用して現在のスクリプトの /etc/network/if.up.d/openvpnコピーを作成することをお勧めします。
```
sudo cp /etc/network/if.up.d/openvpn /etc/network/if.up.d/openvpn.old
```
再起動すると動作します

私はこの記事をポルトガル語でここに投稿しました：

http://ajoliveira.com/ajoliveira/pt/software/openvpn_xenial.php

OpenVPN - ローカルアドレス[AF_INET] IPでソケットバインディングに失敗しました：1194：要求されたアドレスを割り当てることができません。

答え1

答え2

答え3

答え4

関連情報