求助，在 CentOS 6 的坏境下搭建 Anyconnect

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 3042 天前的主题，其中的信息可能已经有所发展或是发生改变。

就在最后一步的时候
输入 ocserv -c /etc/ocserv/ocserv.conf
========================
报错如下：
listening (TCP) on 0.0.0.0:9000...
bind() failed: Address already in use
listening (TCP) on [::]:9000...
bind() failed: Address already in use
Could not listen to any TCP or UNIX ports
========================
教程参考的是： http://www.aicode.me/centos6shang-da-jian-fan-qiang-fu-wu/

折腾一天了，卡这里。。该怎么解决呢！！
实在没法子了，来 V 站求助。

第 1 条附言 · 2015-12-28 21:54:06 +08:00

头疼呀！！
顺便说一下 VPS 上已经搭好了 SS 。

21 条回复 • 2015-12-30 12:18:18 +08:00

shanks

2015-12-28 20:57:30 +08:00

bind() failed: Address already in use

不是说了吗，这个提示很明显啊。。。

看看什么进程占用了 9000 端口 netstat -tunlp | grep 9000

dwayne820

2015-12-28 21:14:23 +08:00

@shanks 换了个端口
输入你给的命令 + 该端口
=================
tcp 0 0 0.0.0.0:8989 0.0.0.0:* LISTEN 32349/ocserv
tcp 0 0 :::8989 :::* LISTEN 32349/ocserv
udp 0 0 0.0.0.0:8989 0.0.0.0:* 32349/ocserv
udp 0 0 :::8989 :::* 32349/ocserv
=================
还是报同样的错，并没有别的进程占用啊。

derek80

2015-12-28 21:57:08 +08:00

docker 一个命令搞定

dwayne820

2015-12-28 22:13:19 +08:00

@derek80 怎么说？有具体教程么？

derek80

2015-12-28 23:50:25 +08:00

@dwayne820
参考这里

DearTanker

2015-12-29 00:17:13 +08:00

@derek80 哪里？

gzlock

2015-12-29 01:14:26 +08:00

请叫我超龄红领巾
装好 docker 后，执行命令
docker run --name ocserv --privileged -p 443:443 -p 443:443/udp -d tommylau/ocserv
命令分析：
--name 运行一个叫 ocserv 的容器，容器的镜像来源于 tommylau/ocserv ， docker 会自行到 hub.docker.com 下载
-p a:b 将 a （宿主机端口）映射到 b （容器端口）， a （宿主机）端口可随意更改，例如 4433 ， b 不建议更改
-p a:b/udp 映射 udp 端口

默认用户和密码都是 test
修改或新建用户密码和其它详情，请查看
https://hub.docker.com/r/tommylau/ocserv/

删除容器和镜像
docker stop ocserv && docker rm ocserv && docker rmi tommylau/ocserv
ocserv 这个名字是--name ocserv 定义的

gzlock

2015-12-29 01:14:57 +08:00

@dwayne820
@DearTanker 忘了 @ 你两了

gzlock

2015-12-29 01:17:13 +08:00

@dwayne820
@DearTanker
另外 docker 也有 tommylau 制作的 ss 镜像

Strikeactor

2015-12-29 01:18:09 +08:00

fuser -k 9000/tcp

Strikeactor

2015-12-29 01:19:18 +08:00

@gzlock 先问清是不是 OVZ 再推荐 docker 吧

Vicer

2015-12-29 01:39:30 +08:00 via iPhone

OVZ 我写了 Debian 下的 ocserv,strongswan,Ss,softether 几合一的脚本。

seramat

2015-12-29 08:44:26 +08:00

@dwayne820 这表示 ocserv 进程已经在运行了。你杀掉(或者 stop)ocserv 进程再运行"ocserv -c /etc/ocserv/ocserv.conf "

shierji

2015-12-29 08:48:29 +08:00

@Vicer 能分享个 strongswan 的 ikev2 配置文件么。。一直不能让 strongswan 正常工作是我心中很久的痛，以及 ikev1 已经被关照了吧？ ikev2 现在稳定性怎么样？

Vicer

2015-12-29 10:38:30 +08:00 via iPhone

@shierji 移动联通都不错，联通 4G 早上有段时间连不上。那个配置文件，很多博客里都有。等会贴给你。

Vicer

2015-12-29 10:47:11 +08:00 via iPhone

@shierji 这个就是我的配置文件， win10mobile 还是推荐用 AnyConnect

/t/211755

dwayne820

2015-12-29 12:28:39 +08:00

@seramat 恩是的， kill 掉重新启动不会提示错误，但是 anyconnect 客户端却依然不能连接上，提示 connection attempt has failed ，使用的是证书登录的方式。

dwayne820

2015-12-29 12:29:14 +08:00

@gzlock 谢谢，实在不行的话，我就试试。

derek80

2015-12-29 13:16:01 +08:00

抱歉链接丢了： https://github.com/wppurking/ocserv-docker

rex1901

2015-12-29 15:36:54 +08:00

ocserv 要把 udp-port = 9001 注释掉，因为 udp 已经不安全了。

seramat

2015-12-30 12:18:18 +08:00

@dwayne820 客户端连接的时候，在 VPS /var/logs/messages 里查看记录