]> git.ipfire.org Git - thirdparty/openvpn.git/commit
Allow 'lport 0' setup for random port binding
authorEnrico Scholz <enrico.scholz@sigma-chemnitz.de>
Sun, 28 Feb 2010 13:40:57 +0000 (14:40 +0100)
committerDavid Sommerseth <dazo@users.sourceforge.net>
Tue, 16 Mar 2010 21:29:50 +0000 (22:29 +0100)
commit1428d306da823bd1b255936bca45cb938f57396f
tree249e7a6220c4ac3d102562ffa0a76f2349a7789d
parent6475bd2c5d267af97be52aada40c36c44f9c8ae9
Allow 'lport 0' setup for random port binding

I am running a multihomed host where 'local <extip>' must be specified
for proper operation.  Unfortunately, this implies 'lport 1194' or
another static port.

This causes problems with stateful firewalls which register the host/port
pairs in the internal connection tracking table. On ungraceful reconnects,
the new TCP connection will have same the host/port pairs but unexpected
sequence numbers. The new connection will be assumed as invalid hence and
be dropped.

It would be nice when local port can be configured to be bound to a
random port number.  After reading code,

|    else if (streq (p[0], "lport") && p[1])
|  ...
|        port = atoi (p[1]);
|-       if (!legal_ipv4_port (port))
|+       if (port != 0 && !legal_ipv4_port (port))
|          {

in options.c seems to be the only required change.

This has been discussed here:
<http://thread.gmane.org/gmane.network.openvpn.user/28622>

Signed-off-by: David Sommerseth <dazo@users.sourceforge.net>
Acked-by: Gert Doering <gert@greenie.muc.de>
options.c