Облачный VPS, Ubuntu 16.04 - 64-bit Минимальная, чистая (пробовал на Debian чистый), порты 1194 и 8808 разрешены.
Установка по
vpnface-lite.readthedocs.io прошла успешно, интерфейс web-сервиса запустился на порту 8808 без проблем, но при попытке подключения клиентом, OpenVPN GUI на Windows 10 x64 выдаёт ошибку:
...
Sun Jun 03 15:03:24 2018 UDP link local: (not bound)
Sun Jun 03 15:03:24 2018 UDP link remote: [AF_INET]x.x.x.x:1194
Sun Jun 03 15:03:24 2018 MANAGEMENT: >STATE:1528013004,WAIT,,,,,,
Sun Jun 03 15:04:24 2018 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Sun Jun 03 15:04:24 2018 TLS Error: TLS handshake failed...
...
Конфиг клиента: admin@adm.ovpn
...
client
dev tun
proto udp
remote ip-адрес_сервера 1194
nobind
user nobody
group nogroup
persist-key
persist-tun
remote-cert-tls server
key-direction 1
cipher AES-256-CBC
auth SHA256
verb 3
... далее стандартом ключи ...
Конфиг сервера: adm.conf
...
#
port 1194
proto udp
dev tun0
ca adm/ca.crt
cert adm/adm.crt
key adm/adm.key
dh adm/dh2048.pem
server 10.1.0.0 255.255.255.0
ifconfig-pool-persist /var/log/openvpn/ipp-adm.txt
client-to-client
keepalive 10 120
tls-auth adm/ta.key 0
key-direction 0
cipher AES-256-CBC
auth SHA256
crl-verify adm/crl.pem
management 127.0.0.1 2294
max-clients 100
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn/adm-status.log
log-append /var/log/openvpn/adm.log
verb 3
explicit-exit-notify 1
...
Пробовал ставить VPNFace Lite на Debian - тот же результат. Причём на этом же VPS, на тех же ОС, при установке OpenVPN вручную, клиент коннектится без проблем. Куда копать, подскажите...