Почему openvpn-client не подключается в windows?

Question

[Олег Медведев]

Установлен openvpn server в ubuntu. Все ок :

~$ sudo netstat -tulpn |grep openvpn
udp        0      0 192.168.8.4:443         0.0.0.0:*                           676/openvpn

Сначала установил клиента тоже в linux: все ок, тоннель есть, ping между сервером и клиентом ок.
Удалил клиента в linux и перенес все конфиги клиента в windows. Не подключается - ошибок в логах и журнале нет(желтая иконка с замком).
Порт 443 не пингуется, netstat -a порта 443 не слушает.
Открыл 443 порт (входящие-исходящие) скрины:
Пробросил порты на роутере:

Все тоже -443 порт не слушается
При установке приложения Open VPN GUI созданы 2 сетевых адаптера : tap-windows6 и wintun.
В настройках ругаются- кабель не подк :

При этом в свойствах все ок:

Чего посоветуете?
В параметрах отображается только 1 адаптер:

Comments

[Артём]

Можете рассказать:
1) Как вы пинговали 443 порт?
2) Если сервер и клиент в одной ЛВС, зачем пробрасовать порт на роутере?

[Олег Медведев]

Артём,
ping 443
Про проброс портов - от безысходности(

[Zerg89]

Олег Медведев, чтобы порт был открыт надо чтобы его слушала служба и иеаче вы получите дроп так как никто не ответил

[Zerg89]

Zerg89, ping это не tcp и не udp это другой протокол

[Zerg89]

И еще поправка tp-link за роутер можно не считать пока на нем их софт стоит перешейте на openwrt

[Zerg89]

Уже сталкивался с тем что на них проброс не работает

[Ziptar]

С какого бодуна вообще овпн клиент должен слушать порт? При чем тут правила брандмауэра на входящие подключения для овпн клиента? Бррр

[Олег Медведев]

Ziptar,
Солидарен!
Осталось ток назвать причину "с какого бодуна" не подкл openvpn

[Дмитрий]

Олег Медведев, что в логах сервера?

[Олег Медведев]

Дмитрий,
Я приложение OpenVPN GUI удалял и установил последнюю версию-
Теперь создались 3 сетевых адаптера:
OpenVPN Data Channel Offload
TAP-Windows Adapter V9
Wintun Userspace Tunnel и у всех таже ошибка -сетевой кабель не подкл:

[Олег Медведев]

Дмитрий,

~$ sudo cat /var/log/openvpn/openvpn-status.log
OpenVPN CLIENT LIST
Updated,2024-08-10 15:59:21
Common Name,Real Address,Bytes Received,Bytes Sent,Connected Since
ROUTING TABLE
Virtual Address,Common Name,Real Address,Last Ref
GLOBAL STATS
Max bcast/mcast queue length,0
END

[Ziptar]

Олег Медведев, verbose повыше поставь в конфиге клиента и смотри где сыпется. Конкретную циферку не подскажу, давно овпн мучал.

[Олег Медведев]

Дмитрий,

2024-08-10 18:36:39 us=22255 library versions: OpenSSL 3.0.2 15 Mar 2022, LZO 2.10
2024-08-10 18:36:39 us=22476 net_route_v4_best_gw query: dst 0.0.0.0
2024-08-10 18:36:39 us=26229 net_route_v4_best_gw result: via 192.168.8.1 dev enp3s0
2024-08-10 18:36:39 us=27470 Diffie-Hellman initialized with 2048 bit key
2024-08-10 18:36:39 us=30236 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
2024-08-10 18:36:39 us=30280 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
2024-08-10 18:36:39 us=30295 TLS-Auth MTU parms [ L:1622 D:1184 EF:66 EB:0 ET:0 EL:3 ]
2024-08-10 18:36:39 us=30317 net_route_v4_best_gw query: dst 0.0.0.0
2024-08-10 18:36:39 us=30451 net_route_v4_best_gw result: via 192.168.8.1 dev enp3s0
2024-08-10 18:36:39 us=30492 ROUTE_GATEWAY 192.168.8.1/255.255.255.0 IFACE=enp3s0 HWADDR=fa:16:3e:d2:7e:1b
2024-08-10 18:36:39 us=34217 TUN/TAP device tun0 opened
2024-08-10 18:36:39 us=34248 do_ifconfig, ipv4=1, ipv6=0
2024-08-10 18:36:39 us=34273 net_iface_mtu_set: mtu 1500 for tun0
2024-08-10 18:36:39 us=34315 net_iface_up: set tun0 up
2024-08-10 18:36:39 us=37890 net_addr_ptp_v4_add: 172.16.10.1 peer 172.16.10.2 dev tun0
2024-08-10 18:36:39 us=39226 net_route_v4_add: 172.16.10.0/24 via 172.16.10.2 dev [NULL] table 0 metric -1
2024-08-10 18:36:39 us=39341 Data Channel MTU parms [ L:1622 D:1620 EF:122 EB:406 ET:0 EL:3 ]
2024-08-10 18:36:39 us=39357 Could not determine IPv4/IPv6 protocol. Using AF_INET
2024-08-10 18:36:39 us=39373 Socket Buffers: R=[212992->212992] S=[212992->212992]
2024-08-10 18:36:39 us=39391 UDPv4 link local (bound): [AF_INET]192.168.8.4:443
2024-08-10 18:36:39 us=39397 UDPv4 link remote: [AF_UNSPEC]
2024-08-10 18:36:39 us=39415 MULTI: multi_init called, r=256 v=256
2024-08-10 18:36:39 us=39455 IFCONFIG POOL IPv4: base=172.16.10.4 size=62
2024-08-10 18:36:39 us=39472 ifconfig_pool_read(), in='cubinez85,172.16.10.4,'
2024-08-10 18:36:39 us=39482 succeeded -> ifconfig_pool_set(hand=0)
2024-08-10 18:36:39 us=39489 IFCONFIG POOL LIST
2024-08-10 18:36:39 us=39495 cubinez85,172.16.10.4,
2024-08-10 18:36:39 us=39561 Initialization Sequence Completed

рестартанул сервер и логи норм, но проблема не решается(

[Олег Медведев]

Похоже все-таки ограничения провайдера. Как сообщили в поддержке - Роском(надзор кажется) для всех провайдеров указивка- ввести ограничения на соединения openvpn(

[DoctorCat92]

Олег Медведев, Судя по логам всё ок. А вот проблемы с ограничением действительно существуют. Поищите - есть протоколы обфускации трафика OpenVPN. Я пока обфусцию в tuic, через sing-box. Ставится sing-box и используется как локальный прокси для OpenVPN.