求助，在 CentOS 6 的坏境下搭建 Anyconnect

This topic created in 3791 days ago, the information mentioned may be changed or developed.

就在最后一步的时候
输入 ocserv -c /etc/ocserv/ocserv.conf
========================
报错如下：
listening (TCP) on 0.0.0.0:9000...
bind() failed: Address already in use
listening (TCP) on [::]:9000...
bind() failed: Address already in use
Could not listen to any TCP or UNIX ports
========================
教程参考的是： http://www.aicode.me/centos6shang-da-jian-fan-qiang-fu-wu/

折腾一天了，卡这里。。该怎么解决呢！！
实在没法子了，来 V 站求助。

Supplement 1 · Dec 28, 2015

头疼呀！！
顺便说一下 VPS 上已经搭好了 SS 。

21 replies • 2015-12-30 12:18:18 +08:00

shanks

Dec 28, 2015

bind() failed: Address already in use

不是说了吗，这个提示很明显啊。。。

看看什么进程占用了 9000 端口 netstat -tunlp | grep 9000

dwayne820

Dec 28, 2015

@shanks 换了个端口
输入你给的命令 + 该端口
=================
tcp 0 0 0.0.0.0:8989 0.0.0.0:* LISTEN 32349/ocserv
tcp 0 0 :::8989 :::* LISTEN 32349/ocserv
udp 0 0 0.0.0.0:8989 0.0.0.0:* 32349/ocserv
udp 0 0 :::8989 :::* 32349/ocserv
=================
还是报同样的错，并没有别的进程占用啊。

derek80

Dec 28, 2015

docker 一个命令搞定

dwayne820

Dec 28, 2015

@derek80 怎么说？有具体教程么？

derek80

Dec 28, 2015

@dwayne820
参考这里

DearTanker

Dec 29, 2015

@derek80 哪里？

gzlock

Dec 29, 2015

请叫我超龄红领巾
装好 docker 后，执行命令
docker run --name ocserv --privileged -p 443:443 -p 443:443/udp -d tommylau/ocserv
命令分析：
--name 运行一个叫 ocserv 的容器，容器的镜像来源于 tommylau/ocserv ， docker 会自行到 hub.docker.com 下载
-p a:b 将 a （宿主机端口）映射到 b （容器端口）， a （宿主机）端口可随意更改，例如 4433 ， b 不建议更改
-p a:b/udp 映射 udp 端口

默认用户和密码都是 test
修改或新建用户密码和其它详情，请查看
https://hub.docker.com/r/tommylau/ocserv/

删除容器和镜像
docker stop ocserv && docker rm ocserv && docker rmi tommylau/ocserv
ocserv 这个名字是--name ocserv 定义的

gzlock

Dec 29, 2015

@dwayne820
@DearTanker 忘了 @ 你两了

gzlock

Dec 29, 2015

@dwayne820
@DearTanker
另外 docker 也有 tommylau 制作的 ss 镜像

Strikeactor

Dec 29, 2015

fuser -k 9000/tcp

Strikeactor

Dec 29, 2015

@gzlock 先问清是不是 OVZ 再推荐 docker 吧

Vicer

Dec 29, 2015 via iPhone

OVZ 我写了 Debian 下的 ocserv,strongswan,Ss,softether 几合一的脚本。

seramat

Dec 29, 2015

@dwayne820 这表示 ocserv 进程已经在运行了。你杀掉(或者 stop)ocserv 进程再运行"ocserv -c /etc/ocserv/ocserv.conf "

shierji

Dec 29, 2015

@Vicer 能分享个 strongswan 的 ikev2 配置文件么。。一直不能让 strongswan 正常工作是我心中很久的痛，以及 ikev1 已经被关照了吧？ ikev2 现在稳定性怎么样？

Vicer

Dec 29, 2015 via iPhone

@shierji 移动联通都不错，联通 4G 早上有段时间连不上。那个配置文件，很多博客里都有。等会贴给你。

Vicer

Dec 29, 2015 via iPhone

@shierji 这个就是我的配置文件， win10mobile 还是推荐用 AnyConnect

/t/211755

dwayne820

Dec 29, 2015

@seramat 恩是的， kill 掉重新启动不会提示错误，但是 anyconnect 客户端却依然不能连接上，提示 connection attempt has failed ，使用的是证书登录的方式。

dwayne820

Dec 29, 2015

@gzlock 谢谢，实在不行的话，我就试试。

derek80

Dec 29, 2015

抱歉链接丢了： https://github.com/wppurking/ocserv-docker

rex1901

Dec 29, 2015

ocserv 要把 udp-port = 9001 注释掉，因为 udp 已经不安全了。

seramat

Dec 30, 2015

@dwayne820 客户端连接的时候，在 VPS /var/logs/messages 里查看记录