]> git.ipfire.org Git - thirdparty/openvpn.git/commit
Allow 'lport 0' setup for random port binding
authorEnrico Scholz <enrico.scholz@sigma-chemnitz.de>
Sun, 28 Feb 2010 13:40:57 +0000 (14:40 +0100)
committerDavid Sommerseth <dazo@users.sourceforge.net>
Mon, 1 Mar 2010 22:30:18 +0000 (23:30 +0100)
commit9bd1cd1b0014041ebff2c2bc9d5614d0bec5f6db
tree48bbd3931eaeedb60da6a4abe448341ddbe6470e
parent1ed4098663cc0fc5457bd2f6e67b44c0b24e6f6c
Allow 'lport 0' setup for random port binding

I am running a multihomed host where 'local <extip>' must be specified
for proper operation.  Unfortunately, this implies 'lport 1194' or
another static port.

This causes problems with stateful firewalls which register the host/port
pairs in the internal connection tracking table. On ungraceful reconnects,
the new TCP connection will have same the host/port pairs but unexpected
sequence numbers. The new connection will be assumed as invalid hence and
be dropped.

It would be nice when local port can be configured to be bound to a
random port number.  After reading code,

|    else if (streq (p[0], "lport") && p[1])
|  ...
|        port = atoi (p[1]);
|-       if (!legal_ipv4_port (port))
|+       if (port != 0 && !legal_ipv4_port (port))
|          {

in options.c seems to be the only required change.

This has been discussed here:
<http://thread.gmane.org/gmane.network.openvpn.user/28622>

Signed-off-by: David Sommerseth <dazo@users.sourceforge.net>
Acked-by: Gert Doering <gert@greenie.muc.de>
options.c