OpenVpn перестал соединять, что случилось?

Question

[Ivan Mironov]

добрый день, не понимаю в чем причина, неделю назад перестал соединяться с бесплатными серверами - Open VPN

Исходные данные:
Win7, Win10
антивирус - отсутствует
интернет - пробовал 2 разных провайдера

При попытке соединиться с любой конфигурацией взятой с сайта vвпнгейт нет происходит следующая ошибка:

Sat Mar 21 10:22:09 2020 OpenVPN 2.4.8 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Oct 31 2019
Sat Mar 21 10:22:09 2020 Windows version 6.1 (Windows 7) 64bit
Sat Mar 21 10:22:09 2020 library versions: OpenSSL 1.1.0l 10 Sep 2019, LZO 2.10
Sat Mar 21 10:22:09 2020 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25340
Sat Mar 21 10:22:09 2020 Need hold release from management interface, waiting...
Sat Mar 21 10:22:10 2020 MANAGEMENT: Client connected from [AF_INET]127.0.0.1:25340
Sat Mar 21 10:22:10 2020 MANAGEMENT: CMD 'state on'
Sat Mar 21 10:22:10 2020 MANAGEMENT: CMD 'log all on'
Sat Mar 21 10:22:10 2020 MANAGEMENT: CMD 'echo all on'
Sat Mar 21 10:22:10 2020 MANAGEMENT: CMD 'bytecount 5'
Sat Mar 21 10:22:10 2020 MANAGEMENT: CMD 'hold off'
Sat Mar 21 10:22:10 2020 MANAGEMENT: CMD 'hold release'
Sat Mar 21 10:22:10 2020 WARNING: No server certificate verification method has been enabled. See openvpn.net/howto.html#mitm for more info.
Sat Mar 21 10:22:10 2020 MANAGEMENT: >STATE:1584775330,RESOLVE,,,,,,
Sat Mar 21 10:22:10 2020 TCP/UDP: Preserving recently used remote address: [AF_INET]186.123.174.219:1195
Sat Mar 21 10:22:10 2020 Socket Buffers: R=[8192->8192] S=[8192->8192]
Sat Mar 21 10:22:10 2020 UDP link local: (not bound)
Sat Mar 21 10:22:10 2020 UDP link remote: [AF_INET]186.123.174.219:1195
Sat Mar 21 10:22:10 2020 MANAGEMENT: >STATE:1584775330,WAIT,,,,,,
Sat Mar 21 10:22:10 2020 MANAGEMENT: >STATE:1584775330,AUTH,,,,,,
Sat Mar 21 10:22:10 2020 TLS: Initial packet from [AF_INET]186.123.174.219:1195, sid=6f0ab442 bc5e6755
Sat Mar 21 10:22:11 2020 VERIFY ERROR: depth=1, error=unable to get local issuer certificate: C=GB, ST=Greater Manchester, L=Salford, O=Sectigo Limited, CN=Sectigo RSA Domain Validation Secure Server CA
Sat Mar 21 10:22:11 2020 OpenSSL: error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed
Sat Mar 21 10:22:11 2020 TLS_ERROR: BIO read tls_read_plaintext error
Sat Mar 21 10:22:11 2020 TLS Error: TLS object -> incoming plaintext read error
Sat Mar 21 10:22:11 2020 TLS Error: TLS handshake failed
Sat Mar 21 10:22:11 2020 SIGUSR1[soft,tls-error] received, process restarting
Sat Mar 21 10:22:11 2020 MANAGEMENT: >STATE:1584775331,RECONNECTING,tls-error,,,,,
Sat Mar 21 10:22:11 2020 Restart pause, 5 second(s)

Выбирал любую конфигурация, история повторяется. Пробовал на разных платформах Win 7 и Win 10 история такая же. Пробовал другого провайдера - не помогло.. Видимо блокировка со стороны РКН ?

Так же перешел потом на SoftEther, он работал несколько дней, и вот буквально 2-3 дня назад тоже начал обрывать соединение.

Answer 1

[res2001]

error=unable to get local issuer certificate:

У вас проблема с сертификатами.
Возможно закончился срок действия вашего сертификата или сертификата ЦА или на сервере сменили сертификат ЦА и свой серверный. В общем комбинаций несколько, т.к. в цепочке подключения обычно используются 3 сертификата (ваш, сервера, ЦА).
В конфиге openvpn в соответствующих директивах указаны пути к файлам сертификатов, проверьте их. Обычно их содержимое в читабельном виде, но могут быть варианты.