求助，在 CentOS 6 的坏境下搭建 Anyconnect

[dwayne820]

就在最后一步的时候
输入 ocserv -c /etc/ocserv/ocserv.conf
========================
报错如下：
listening (TCP) on 0.0.0.0:9000...
bind() failed: Address already in use
listening (TCP) on [::]:9000...
bind() failed: Address already in use
Could not listen to any TCP or UNIX ports
========================
教程参考的是： http://www.aicode.me/centos6shang-da-jian-fan-qiang-fu-wu/

折腾一天了，卡这里。。该怎么解决呢！！
实在没法子了，来 V 站求助。

[shanks]

bind() failed: Address already in use

不是说了吗，这个提示很明显啊。。。

看看什么进程占用了 9000 端口 netstat -tunlp | grep 9000

[dwayne820]

@shanks 换了个端口
输入你给的命令 + 该端口
=================
tcp 0 0 0.0.0.0:8989 0.0.0.0:* LISTEN 32349/ocserv
tcp 0 0 :::8989 :::* LISTEN 32349/ocserv
udp 0 0 0.0.0.0:8989 0.0.0.0:* 32349/ocserv
udp 0 0 :::8989 :::* 32349/ocserv
=================
还是报同样的错， 并没有别的进程占用啊。

[derek80]

docker 一个命令搞定

[dwayne820]

@derek80 怎么说？ 有具体教程么？

[derek80]

@dwayne820
参考这里

[DearTanker]

@derek80 哪里？

[gzlock]

请叫我超龄红领巾
装好 docker 后，执行命令
docker run --name ocserv --privileged -p 443:443 -p 443:443/udp -d tommylau/ocserv
命令分析：
--name 运行一个叫 ocserv 的容器，容器的镜像来源于 tommylau/ocserv ， docker 会自行到 hub.docker.com 下载
-p a:b 将 a （宿主机端口）映射到 b （容器端口）， a （宿主机）端口可随意更改，例如 4433 ， b 不建议更改
-p a:b/udp 映射 udp 端口

默认用户和密码都是 test
修改或新建用户密码和其它详情，请查看
https://hub.docker.com/r/tommylau/ocserv/

删除容器和镜像
docker stop ocserv && docker rm ocserv && docker rmi tommylau/ocserv
ocserv 这个名字是--name ocserv 定义的

[gzlock]

@dwayne820
@DearTanker 忘了 @ 你两了

[gzlock]

@dwayne820
@DearTanker
另外 docker 也有 tommylau 制作的 ss 镜像

[Strikeactor]

fuser -k 9000/tcp

[Strikeactor]

@gzlock 先问清是不是 OVZ 再推荐 docker 吧

[Vicer]

OVZ 我写了 Debian 下的 ocserv,strongswan,Ss,softether 几合一的脚本。

[seramat]

@dwayne820 这表示 ocserv 进程已经在运行了。你杀掉(或者 stop)ocserv 进程再运行"ocserv -c /etc/ocserv/ocserv.conf "

[shierji]

@Vicer 能分享个 strongswan 的 ikev2 配置文件么。。一直不能让 strongswan 正常工作是我心中很久的痛，以及 ikev1 已经被关照了吧？ ikev2 现在稳定性怎么样？

[Vicer]

@shierji 移动联通都不错，联通 4G 早上有段时间连不上。那个配置文件，很多博客里都有。等会贴给你。

[Vicer]

@shierji 这个就是我的配置文件， win10mobile 还是推荐用 AnyConnect

/t/211755

[dwayne820]

@seramat 恩是的， kill 掉重新启动不会提示错误，但是 anyconnect 客户端却依然不能连接上，提示 connection attempt has failed ，使用的是证书登录的方式。

[dwayne820]

@gzlock 谢谢，实在不行的话，我就试试。

[derek80]

抱歉链接丢了： https://github.com/wppurking/ocserv-docker

[rex1901]

ocserv 要把 udp-port = 9001 注释掉，因为 udp 已经不安全了。