OpenVPN tap Server > Clientexport fehlerhaft?!

[Tihnk]

Hallo zusammen,
ich habe letzte Woche mein PCEngines APU Board weg von IPfire (wegen diverser Bugs) hin zu OPNsense migriert und ich muss sagen - OPNsense gefällt mir richtig richtig gut! Bislang lief auch alles perfekt!

Jetzt allerdings habe ich wahrscheinlich einen Fehler gefunden... wenn ich einen neuen OpenVPN Server anlege mit Gerätemodus "tap" meine Daten soweit notwendig eingebe und dann eine client-Datei exportieren möchte über VPN > OpenVPN > Clientexport sieht die dann generierte Datei folgendermaßen aus:

Code Select Expand

dev tun
persist-tun
persist-key
proto udp
cipher AES-128-CBC
auth SHA256
pull
resolv-retry infinite
remote 192.168.1.2 1196
keepalive 10 60
ping-timer-rem
secret router-udp-1196.secret

Dabei werden einige meiner Einstellungen ignoriert, andere aber vollkommen falsch generiert, u.a. behauptet die config, dass ich einen Tunnel (tun) möchte und keine Bridge (tap).

Ist das ein bekannter Bug?

[fabian]

bisher vermutlich nicht - idealerweise machst du ein ticket auf GitHub auf und schreibst da deine Konfiguration rein und dieses Ergebnis, dann kann es gefixt werden.

[Tihnk]

Ähm ja... mach' ich ja gerne... hab ich aber nur noch nie..  ;)

Und ich werde wohl erst wieder in 6 Wochen dazu kommen wegen eines Auslandsaufenthalts...  :-[

[franco]

War das eine Shared-Key Config?

[Tihnk]

Das ist richtig.