LazyGatto

Имею аналогичную проблему. Причем что интересно через dig, nslookup записи находятся без проблем. А вот ejabberd говорит, что домен не найден. В чем может быть причина - так пока и не нашел...

Не в качестве рекламы, но я уже больше года успешно использую для Proxmox DS от Hostsailor.
Можно в пределах 100-150$/mo взять неплохую конфигурацию.
Не сильно свежая линейка конечно, но уверенно работающие HP Proliant брендовые серверы.
И iLO опять же есть ко всем.

Подниму похожий вопрос. RB v. 6.27
Включил вроде как логгирование.
/system logging add topics=ovpn action=memory

Однако в логе только такие данные:
16:27:06 ovpn,info ovpn-out1: initializing...
16:27:06 ovpn,info ovpn-out1: connecting...
16:27:06 ovpn,debug ovpn-out1: disconnected
16:27:06 ovpn,info ovpn-out1: terminating... - peer disconnected

Вот настройки интерфейса:
[adminmikrotik] > /interface ovpn-client print
Flags: X - disabled, R - running
0 name="ovpn-out1" mac-address=02:EC:74:14:D6:44 max-mtu=1500 connect-to=XX.XX.XX.XX port=22 mode=ip user="none" password="" profile=default certificate=cert_2 auth=sha1 cipher=aes256 add-default-route=no

Информация по сертификатам
[adminmikrotik] > /certificate print
Flags: K - private-key, D - dsa, L - crl, C - smart-card-key, A - authority, I - issued, R - revoked, E - expired,
T - trusted
# NAME COMMON-NAME SUBJECT-ALT-NAME FINGERPRINT
1 K T cert_2 VCNbjLfR6CET 0671aff870a4f2a96...

Конфиг брался из настроек OVPN файла.
Данные в этом файле:
remote XX.XX.XX.XX
port 22
dev tun
proto tcp-client
tls-client
#tls-remote Beethoven
tls-auth ta.key 1
ca ca.crt
cert VCNbjLfR6CET.pem
key VCNbjLfR6CET.pem
comp-lzo
reneg-sec 36000
auth SHA1
cipher AES-256-CBC
keysize 256
persist-key
persist-tun
verb 3
ping 5
ping-restart 35
hand-window 150
ns-cert-type server
pull

# route-method exe
# route-delay 2
# win-sys 'env'

Сертификат pem загружен был в Mikrotik.

И никак не удается подключиться.

Дело еще в том, что доступа к серверу нет. Использовалось подключение, купленное у одного из провайдеров VPN каналов.

Может подскажете в какую сторону копать? :(

Если используется php-fpm, то дополнительно еще необходимо и службу php-fpm перезапускать.

На текущий момент изначальная задача реализована вот так.

Получается два внешних IP, один из которых публичный (*.229), другой служебный (*.227).
Т.е. нужные службы пробрасываются через iptables в gw.local на соответствующие порты других VM.
Остался еще один вопрос.
Подскажите, как правильнее сделать, если нужно получить доступ к какой либо ВМ со служебного IP?
Т.е. по сути что хочется сделать, чтобы доступ к порту 80 имелся с IP1, а доступ к порту 8080 имелся с IP2.