Ошибка openvpn on pfsense Sun Sep 15 12:37:52 2019 TLS Error: TLS handshake failed что делать???

Question

[by_EL]

Пожалуйста помогите исправить, вот код ошибки:Sun Sep 15 12:37:52 2019 TLS Error: TLS handshake failed

Comments

[res2001]

Скорее всего выше должна быть другая ошибка, а эта уже как результат. Приведите другие строки из лога.
Если это клиент ВПН, то, возможно, сервер не доступен. Возможны и другие варианты.

[by_EL]

res2001, поднял Openvpn server на Pfsense, но что то не работает, конфиги экспортировал с помощью openvpn плагина для Pfsense, дайте рабочую инструкцию для поднятия openvpn server-а на Pfsense, который вы сами использовали. Спасибо

[res2001]

by_EL, Я думаю в инете это можно найти или в доке pfsence.
Я openvpn на pfsence не использовал.
Вообще конфиг openvpn примерно одинаков на винде и на линуксе. А конфиг на линуксе и freebsd вообще не отличается.

[by_EL]

res2001, вот код ошибки
TLS Error: TLS handshake failed

[by_EL]

res2001, Sun Sep 15 19:35:38 2019 OpenVPN 2.4.7 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Apr 25 2019
Sun Sep 15 19:35:38 2019 Windows version 6.2 (Windows 8 or greater) 64bit
Sun Sep 15 19:35:38 2019 library versions: OpenSSL 1.1.0j 20 Nov 2018, LZO 2.10
Sun Sep 15 19:35:41 2019 TCP/UDP: Preserving recently used remote address: [AF_INET]192.168.1.112:1194
Sun Sep 15 19:35:41 2019 UDP link local (bound): [AF_INET][undef]:1194
Sun Sep 15 19:35:41 2019 UDP link remote: [AF_INET]192.168.1.112:1194
Sun Sep 15 19:36:41 2019 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Sun Sep 15 19:36:41 2019 TLS Error: TLS handshake failed
Sun Sep 15 19:36:41 2019 SIGUSR1[soft,tls-error] received, process restarting
Sun Sep 15 19:36:46 2019 TCP/UDP: Preserving recently used remote address: [AF_INET]192.168.1.112:1194
Sun Sep 15 19:36:46 2019 UDP link local (bound): [AF_INET][undef]:1194
Sun Sep 15 19:36:46 2019 UDP link remote: [AF_INET]192.168.1.112:1194
Sun Sep 15 19:37:46 2019 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Sun Sep 15 19:37:46 2019 TLS Error: TLS handshake failed
Sun Sep 15 19:37:46 2019 SIGUSR1[soft,tls-error] received, process restarting
Sun Sep 15 19:37:51 2019 TCP/UDP: Preserving recently used remote address: [AF_INET]192.168.1.112:1194
Sun Sep 15 19:37:51 2019 UDP link local (bound): [AF_INET][undef]:1194
Sun Sep 15 19:37:51 2019 UDP link remote: [AF_INET]192.168.1.112:1194
Sun Sep 15 19:38:52 2019 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Sun Sep 15 19:38:52 2019 TLS Error: TLS handshake failed
Sun Sep 15 19:38:52 2019 SIGUSR1[soft,tls-error] received, process restarting
Sun Sep 15 19:38:57 2019 TCP/UDP: Preserving recently used remote address: [AF_INET]192.168.1.112:1194
Sun Sep 15 19:38:57 2019 UDP link local (bound): [AF_INET][undef]:1194
Sun Sep 15 19:38:57 2019 UDP link remote: [AF_INET]192.168.1.112:1194

[res2001]

by_EL, Как я писал выше, настоящая ошибка тут:

Sun Sep 15 19:36:41 2019 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)

Т.е. отваливается по тайм ауту, это скорее всего означает, что сервер не доступен. Возможно сервер не работает, или в конфиге указан не правильный адрес сервера, возможно порт или протокол.

[res2001]

by_EL, Клиент у вас подключается к серверу по адресу 192.168.1.112. Это приватный адрес, у вас действительно впн сервер находится в локальной сети?

[by_EL]

res2001, да

[by_EL]

res2001, уже исправлял спасибо

[by_EL]

Уже исправлял, я для теста поднял впн, и подключался по локальном сети, то есть private ip адресом а по умолчанию фервол Pfsense блокирует подключение через лан с локальным ип адресом даже если открыл порт через фервол, надо отключить wan правило блокируюшие lan il адресов (private ip) все проблема решена