Почему openvpn не подключается к серверу с ошибкой Connection refused (fd=3,code=111)?

Question

[Вячеслав Шевченко]

Подключаюсь к серерверу openvpn на vps hetzner, к которому ранее подключался из под винды и всё работало, а сейчас под fedora и с другого vps на рег ру не могу подключится с ошибкой

read UDPv4 [ECONNREFUSED]: Connection refused (fd=3,code=111)

Конфиг серва

port 1199
proto udp6
dev tun
user nobody
group nogroup
persist-key
persist-tun
keepalive 10 120
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 94.140.14.14"
push "dhcp-option DNS 94.140.15.15"
push "redirect-gateway def1 bypass-dhcp"
server-ipv6 fd42:42:42:42::/112
tun-ipv6
push tun-ipv6
push "route-ipv6 2000::/3"
push "redirect-gateway ipv6"
compress lz4-v2
dh none
ecdh-curve prime256v1
tls-crypt tls-crypt.key
crl-verify crl.pem
ca ca.crt
cert server_kMV7RVlh9dR3DmeV.crt
key server_kMV7RVlh9dR3DmeV.key
auth SHA256
cipher AES-128-GCM
ncp-ciphers AES-128-GCM
tls-server
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
client-config-dir /etc/openvpn/ccd
status /var/log/openvpn/status.log
verb 3

кофиг клиента

client
proto udp
explicit-exit-notify
remote 
dev tun
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
verify-x509-name server_ZWOtRO8O1E3Aigh4 name
auth SHA256
auth-nocache
cipher AES-128-GCM
tls-client
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
ignore-unknown-option block-outside-dns
setenv opt block-outside-dns # Prevent Windows 10 DNS leak
verb 3
<ca>
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
</ca>
<cert>
-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN PRIVATE KEY-----

-----END PRIVATE KEY-----
</key>
<tls-crypt>
#
# 2048 bit OpenVPN static key
#
-----BEGIN OpenVPN Static key V1-----
-----END OpenVPN Static key V1-----
</tls-crypt>

Comments

[res2001]

1. На сервере указан udp6, на клиенте udp. Определитесь.
2. На клиенте в опции remote указан адрес и порт сервера? Если нет, то куда подключается клиент?

[Вячеслав Шевченко]

res2001, пробовал ставить udp и там и там ничего не меняется. В конфиге указан remote, для вопроса подтёр, чтобы не светить.

[res2001]

Вячеслав Шевченко, По идее опция explicit-exit-notify в клиентском конфиге должна помочь предотвращать подобные ошибки. У нее есть числовой параметр - количество попыток отправки уведомления. Попробуйте поиграться этим параметром - обычно рекомендуют указывать 2-3. Если не указано используется 1.
Но даже и без этого, клиент через какое-то время должен успешно повторно подключиться. Так что ошибку можно просто игнорировать.
https://forums.openvpn.net/viewtopic.php?t=10674

Возможно тут стоит побороться не с самой ошибкой, а с причиной ее появления. Она может появляться когда клиент отваливается при его повторном подключении. Из-за чего клиент отваливается? Плохое качество связи или еще что?