Как найти ошибку в конфиге OpenVPN?

Question

[Сергей Быданов]

Настраиваю сервер OpenVPN на Mikrotik вот по этой статье на хабре
Не получается соединиться с сервером. Лог подключения:

Tue Oct 18 16:55:55 2016 OpenVPN 2.3.12 i686-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [IPv6] built on Aug 23 2016
Tue Oct 18 16:55:55 2016 Windows version 5.1 (Windows XP) 32bit
Tue Oct 18 16:55:55 2016 library versions: OpenSSL 1.0.1t  3 May 2016, LZO 2.09
Enter Management Password:
Tue Oct 18 16:55:55 2016 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25340
Tue Oct 18 16:55:55 2016 Need hold release from management interface, waiting...
Tue Oct 18 16:55:55 2016 MANAGEMENT: Client connected from [AF_INET]127.0.0.1:25340
Tue Oct 18 16:55:55 2016 MANAGEMENT: CMD 'state on'
Tue Oct 18 16:55:55 2016 MANAGEMENT: CMD 'log all on'
Tue Oct 18 16:55:55 2016 MANAGEMENT: CMD 'hold off'
Tue Oct 18 16:55:55 2016 MANAGEMENT: CMD 'hold release'
Tue Oct 18 16:55:59 2016 MANAGEMENT: CMD 'password [...]'
Tue Oct 18 16:55:59 2016 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Tue Oct 18 16:55:59 2016 Deprecated TLS cipher name 'DEFAULT', please use IANA name 'DEFAULT'
Tue Oct 18 16:55:59 2016 Socket Buffers: R=[8192->8192] S=[8192->8192]
Tue Oct 18 16:55:59 2016 Attempting to establish TCP connection with [AF_INET]192.168.2.1:1194 [nonblock]
Tue Oct 18 16:55:59 2016 MANAGEMENT: >STATE:1476798959,TCP_CONNECT,,,
Tue Oct 18 16:56:09 2016 TCP: connect to [AF_INET]192.168.2.1:1194 failed, will try again in 5 seconds: Connection timed out (WSAETIMEDOUT)
Tue Oct 18 16:56:14 2016 MANAGEMENT: >STATE:1476798974,TCP_CONNECT,,,
Tue Oct 18 16:56:24 2016 TCP: connect to [AF_INET]192.168.2.1:1194 failed, will try again in 5 seconds: Connection timed out (WSAETIMEDOUT)
Tue Oct 18 16:56:29 2016 MANAGEMENT: >STATE:1476798989,TCP_CONNECT,,,
Tue Oct 18 16:56:39 2016 TCP: connect to [AF_INET]192.168.2.1:1194 failed, will try again in 5 seconds: Connection timed out (WSAETIMEDOUT)
Tue Oct 18 16:56:44 2016 MANAGEMENT: >STATE:1476799004,TCP_CONNECT,,,
Tue Oct 18 16:56:47 2016 SIGTERM[hard,init_instance] received, process exiting
Tue Oct 18 16:56:47 2016 MANAGEMENT: >STATE:1476799007,EXITING,init_instance,,

В чем может быть причина? И что за Яна такая: Deprecated TLS cipher name 'DEFAULT', please use IANA name 'DEFAULT'?

Comments

[Игорь]

IANA - https://ru.wikipedia.org/wiki/IANA

[Sergey Z.]

Игорь: может он в локалке тестирует...

[Slava Kryvel]

а на 192.168.2.1:1194 точно сервер работает? порты открыты?

[Сергей Быданов]

Slava Kryvel: Вот хороший вопрос. Отключил железку, пинганул адрес - отвечает (???) Запустил трассу до 192.168.2.1 - заданный узел обнаружился за пределами модема. Так что похоже, что я действительно подключаюсь не к той железке.

Answer 1

[Сергей Быданов]

Вкратце: сервер OpenVPN на mikrotik - фуфло.
Проблема была действительно в сетевом подключении. Откуда-то из внешнего мира обнаружилась точка с таким же ip, как и на роутере. Поменял ip и все равно не заработало. Ответ нашелся в другой теме на тостере. Автор того вопроса, кстати, является и автором той самой статьи на которую я ссылаюсь. Такой вот круговорот.