Почему нет соединения OpenVPN между двумя виртуальными машинами?

Question

[diaserbolov]

На Ubuntu настроил OpenVPN сервер, ниже конфиг

пытаюсь подключиться с винды и вылезает вот такая ошибка

Часовой пояс и время одинаковы на обеих машинах, порты открыл в брандмауэре, в iptables также открыл их. Также пробовал через 443, но безуспешно. Ниже приведен tcpdump по порту 1194

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on enp0s3, link-type EN10MB (Ethernet), capture size 262144 bytes
20:53:14.975112 IP 192.168.1.117.49548 > diaserbolov.openvpn: UDP, length 14
20:53:31.785711 IP 192.168.1.117.49548 > diaserbolov.openvpn: UDP, length 14
20:54:06.683429 IP 192.168.1.117.59805 > diaserbolov.openvpn: UDP, length 14
20:54:08.633946 IP 192.168.1.117.59805 > diaserbolov.openvpn: UDP, length 14
20:54:12.634664 IP 192.168.1.117.59805 > diaserbolov.openvpn: UDP, length 14
20:54:20.093561 IP 192.168.1.117.59805 > diaserbolov.openvpn: UDP, length 14

Comments

[diaserbolov]

hint000, антивирусника нет, после безуспешной попытки открытия портов вовсе отключил брандмауэр - результат все тот же

[res2001]

Ошибка, выделенная красным, говорит о том что ВПН клиент не может достучаться до ВПН сервера.
На этом этапе дело скорее всего не в ВПН, а в сетевых настройках клиента/сервера, еще возможно не правильно указан адрес сервера в конфиге клиента.
Для начала просто проверьте доступность сервера с клиента по сети, например пингами и т.п. Отключите фаерволы на обоих сторонах и промежуточные, если есть. Проверьте стартовал ли сервер, слушает ли он нужный порт на нужном интерфейсе. Сначала подключайтесь без фаерволов. Когда в таком варианте заработает, можете по одному включать фаерволы и настраивать правила.

[diaserbolov]

res2001, пробовал с выключенными файрволами, машины пингуются, ниже в комментарии к ответу привел скрины конфига клиента и лог сервера

Answer 1

[Дмитрий]

логи сервера и конфиг клиента в студию (без сертификатов конечно).

Comments

[diaserbolov]

[Дмитрий]

у вас у клиента есть строка
remote-cert-tls server , это хорошо, но вот есть у меня ощущение (но я могу ошибаться, давно уже не видел openvpn , может забыл уже), что в конфиге сервера надо тогда чтото типа такого
tls-server

P.S. посмотрел доки, нет я не прав, не оно.

[diaserbolov]

Дмитрий, есть вот такая
tls-auth ta.key 0

[Дмитрий]

diaserbolov,
вот. это уже интереснее.
а ta.key у вас есть?
и у клиента при такой опции в конфиге сервера должна быть такая строка
tls-auth ta.key 1

[diaserbolov]

Дмитрий, Господи, спасибо вам большое)