Моя проблема в том, что я не могу подключиться к моему серверу OpenVPN. Я всегда получаю сообщение об ошибке «Не удалось согласовать ключ TLS в течение 60 секунд (проверьте подключение к сети)». Запуск tcpdump при попытке подключения к порту 1194 на моем сервере показал 4 пакета с моего ПК.
Мой server.conf в /etc/openvpn/server:
# Порт OpenVPN, протокол и Tun
порт 1194
прото удп
разработчик тун
#Слушать
локальный *мой DNS*
# Сертификат сервера OpenVPN - ЦС, ключ сервера и сертификат
ca /etc/openvpn/сервер/ca.crt
сертификат /etc/openvpn/сервер/*сертификат*.crt
ключ /etc/openvpn/сервер/*key*.key
#DH и ключ CRL
дх /etc/openvpn/сервер/dh.pem
crl-проверить /etc/openvpn/сервер/crl.pem
# Конфигурация сети - Внутренняя сеть
# Перенаправить все соединения через сервер OpenVPN
сервер 10.8.0.0 255.255.255.0
нажмите "redirect-gateway def1"
# Использование DNS с https://dns.watch
нажмите «dhcp-опция DNS 84.200.69.80»
нажмите «dhcp-опция DNS 84.200.70.40»
# Разрешить нескольким клиентам подключаться с одним и тем же ключом сертификата
дубликат-сп
# TLS-безопасность
шифр AES-256-CBC
tls-версия-мин 1.0
tls-шифр TLS-DHE-RSA-WITH-AES-256-GCM-SHA384:TLS-DHE-RSA-WITH-AES-256-CBC-SHA256:TLS-DHE-RSA-WITH-AES-128-GCM-SHA256 :TLS-DHE-RSA-WITH-AES-128-CBC-SHA256
аутентификация SHA512
авторизация без кеша
# Другая конфигурация
20 60
постоянный ключ
упорный тун
сжать лз4
демон
пользователь никто
группа никто
# Журнал OpenVPN
добавление журнала /var/log/openvpn.log
глагол 4
мой client.ovpn на моем клиенте Windows:
клиент
разработчик тун
прото удп
удаленный *мой DNS* 1194
ca "c:\Users\*Имя пользователя*\Documents\OpenVPNFiles\Client1\client\ca.crt"
cert "c:\Users\*Имя пользователя*\Documents\OpenVPNFiles\Client1\client\*cert*.crt"
key "c:\Users\*Имя пользователя*\Documents\OpenVPNFiles\Client1\client\*key*.key"
шифр AES-256-CBC
аутентификация SHA512
авторизация без кеша
tls-версия-мин 1.0
tls-шифр TLS-DHE-RSA-WITH-AES-256-GCM-SHA384:TLS-DHE-RSA-WITH-AES-256-CBC-SHA256:TLS-DHE-RSA-WITH-AES-128-GCM-SHA256 :TLS-DHE-RSA-WITH-AES-128-CBC-SHA256
сервер удаленного сертификата tls
разрешить-повторить бесконечный
сжать лз4
ни к чему
постоянный ключ
упорный тун
mute-replay-предупреждения
глагол 4
Любая помощь очень ценится.
