Openvpn за NAT не могут подключиться клиенты?

Question

[Руслан Галиев]

Здравствуйте
VPN настроен на базе openvpn, установленном на сервере под управлением Debian 8 amd64. Установлен и настроен по инструкции .
Сервер находится за шлюзом, с белым IP. На котором прописано правило проброса соединений из интернета и локальной сети приходящих по порту TCP/1194(openvpn настроил именно на TCP) на белый IP адрес, на сервер с openvpn.
При проверки снаружи telnet'ом на белый IP, соединения не проходит. При проверке снаружи telnet'ом 22 порта, который точно также проброшен. подключение проходит.

Подскажите какие настройки я забыл сделать. при настройки шлюза/сервера openvpn?
UFW:

# ufw status
Status: active

To                         Action      From
--                         ------      ----
22                         ALLOW       Anywhere
1194/udp                   ALLOW       Anywhere
80/tcp                     ALLOW       Anywhere
7705/tcp                   ALLOW       Anywhere
7505/tcp                   ALLOW       Anywhere
1194/tcp                   ALLOW       Anywhere
22                         ALLOW       Anywhere (v6)
1194/udp                   ALLOW       Anywhere (v6)
80/tcp                     ALLOW       Anywhere (v6)
7705/tcp                   ALLOW       Anywhere (v6)
7505/tcp                   ALLOW       Anywhere (v6)
1194/tcp                   ALLOW       Anywhere (v6)

Iptable:

# iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
MASQUERADE  all  --  10.0.0.0/8           anywhere

Answer 1

[chupasaurus]

В инструкции, по которой вы делали - OpenVPN настроен на использование UDP, а вы пробрасывали TCP.

Comments

[Руслан Галиев]

Сервер я настроил именно на TCP, закомментировав строку с udp

port 1194

# TCP or UDP server?
proto tcp
;proto udp

[Руслан Галиев]

Также я правила для ufw сделал для tcp

[chupasaurus]

Руслан Галиев: нужны тогда выводы "ufw status" и "iptables -t nat -L"

[Руслан Галиев]

chupasaurus: Обновил вопрос