Re: канал/openvpn/тупит

[Nicholas <spam@networkgate.us>]

Dmitry E. Oboukhov wrote:

> а настройки выглядят так: 
> remote xxx.yyy.ru
Для теста, можно попробовать ip прописать.


Мои конфиги:
server.conf:
local <ip>
dev tap4
port 8080
tls-server
tls-auth                /etc/openvpn/ssl/keys/ta.key 0
#pkcs12                 /etc/openvpn/ssl/keys/server.p12
ca                      /etc/openvpn/ssl/keys/ca.crt
cert                    /etc/openvpn/ssl/keys/server.crt
key                     /etc/openvpn/ssl/keys/server.key
dh                      /etc/openvpn/ssl/keys/dh2048.pem
mode server
client-config-dir       /etc/openvpn/ccd
ifconfig                <ip> 255.255.255.0
ifconfig-pool           <ip> <ip>
push                    "route-gateway <ip>"
push                    "ifconfig default gw <ip>"
push                    "dhcp-option DNS <ip>"
cipher DES-EDE3-CBC
user nobody
group nogroup
persist-tun
persist-key
comp-lzo
keepalive 10 120
verb 3
status                  /etc/openvpn/openvpn-status.log

client.conf:
client
proto udp
remote <ip>
port 8080
pkcs12 /etc/openvpn/certs/<ip>.p12
route-gateway <ip> #optional, нужен для направления всего трафика через 
vpn, а не только запрошенного из внешней сети.
dev tap5
resolv-retry infinite
redirect-gateway
persist-tun
persist-key
tls-client
tls-auth /etc/openvpn/ta.key 1
cipher DES-EDE3-CBC
comp-lzo
verb 3

--
Sincerely,
	Nicholas