Почему нет подключения к серверу OpenVPN?

Question

[alex-saenko]

Дано VPS EC2 на AWS с Ubuntu 16.04.
Настраиваю сервер по мануалам
https://www.digitalocean.com/community/tutorials/o...
или
https://habr.com/post/315664/
Результат один и тот же идёт бесконечное подключение.
Клиент MacOS Viscosity. Также пробовал на iOS11 через стандартный клиент OpenVPN.
Команды повторяю как обезьяна, в чём проблема?
Спасибо.

Comments

[alex-saenko]

Лог:

2018-04-25 16:48:10: Viscosity Mac 1.7.5 (1420)
2018-04-25 16:48:10: Viscosity OpenVPN Engine Started
2018-04-25 16:48:10: Running on macOS 10.13.4
2018-04-25 16:48:10: ---------
2018-04-25 16:48:10: State changed to Подключение
2018-04-25 16:48:10: Проверка доступности соединения…
2018-04-25 16:48:10: Соединение доступно. Подключаюсь.
2018-04-25 16:48:10: disabling NCP mode (--ncp-disable) because not in P2MP client or server mode
2018-04-25 16:48:10: OpenVPN 2.4.4 x86_64-apple-darwin [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [MH/RECVDA] [AEAD] built on Sep 27 2017
2018-04-25 16:48:10: library versions: OpenSSL 1.0.2l  25 May 2017, LZO 2.10
2018-04-25 16:48:10: WARNING: INSECURE cipher with block size less than 128 bit (64 bit).  This allows attacks like SWEET32.  Mitigate by using a --cipher with a larger block size (e.g. AES-256-CBC).
2018-04-25 16:48:10: WARNING: INSECURE cipher with block size less than 128 bit (64 bit).  This allows attacks like SWEET32.  Mitigate by using a --cipher with a larger block size (e.g. AES-256-CBC).
2018-04-25 16:48:10: Opening utun (connect(AF_SYS_CONTROL)): Resource busy (errno=16)
2018-04-25 16:48:10: Opened utun device utun1
2018-04-25 16:48:10: do_ifconfig, tt->did_ifconfig_ipv6_setup=0
2018-04-25 16:48:10: /sbin/ifconfig utun1 delete
2018-04-25 16:48:10: NOTE: Tried to delete pre-existing tun/tap instance -- No Problem if failure
2018-04-25 16:48:10: /sbin/ifconfig utun1 10.4.0.2 10.4.0.1 mtu 1500 netmask 255.255.255.255 up
2018-04-25 16:48:10: TCP/UDP: Preserving recently used remote address: [AF_INET]18.195.20.3:1194
2018-04-25 16:48:10: Attempting to establish TCP connection with [AF_INET]18.195.20.3:1194 [nonblock]

[SagePtr]

Проверьте, не попал ли ваш IP-адрес сервера в список РКН: isitblockedinrussia.com

[alex-saenko]

SagePtr, я из Украины, исключено)

[SagePtr]

alex-saenko, на всякий случай проверьте другие заблоченные в России ресурсы, и если они блочатся - то обращайтесь в СБУ по поводу того, что ваш провайдер гоняет трафик через территорию России. Иногда такое бывает, что через Россию гоняют трафик другие страны, граничащие с ней

[alex-saenko]

SagePtr, думаю тогда бы у меня не было доступа к серверу по ssh, а так всё хорошо.
А так провайдер тут хоть так себе, но вроде бы трафик не гоняет через другие страны)

[ky0]

Конфиги с обеих сторон покажите.

[Dartar]

alex-saenko,
У вас проблема, предположительно, в этой строке:

2018-04-25 16:48:10: Opening utun (connect(AF_SYS_CONTROL)): Resource busy (errno=16)

Так же просмотрите логи со стороны сервера, если там есть запись о том, что со стороны клиента была попытка подключения, но нет больше ни какой информации, то в конфигурации потребуется изменить уровень логирования.

[Вадим]

Alex, проверьте какие порты открыты в AWS EC2 в security-groups и NACL ! Все исходящие на любой IP?

Answer 1

[Kastuś]

Давно настраивал точно не скажу. Может с генерацией ключей и серификата и перебросом их проблема