OpenVPN

[zhekamur]

Перестал работать open vpn
я совсем ничего не менял в конфигурации
Но
Соединение происходит с сервером
Но от сервера дальше пакеты почти не возвращаются как я понял
Соответственно нельзя зайти на какой-либо сайт
Что делать-то
Как и куда посмотреть дальше. Полная переустановка из предустановленого ПО не помогла, картина оказалась той же самой.
Я совсем новичок и мне нужно всё разжевать
Что и куда смотреть. Спасибо большое, для меня это очень важно. Я бы очень хотел настроить его

[bezbo]

под спойлер

Код: [Выделить]

cat /var/log/openvpn.log
grep vpn -i /var/log/syslog

[zhekamur]

(Нажмите, чтобы показать/скрыть)

Aug 10 09:53:20 fallacious-airport ovpn-server[739]: 94.25.169.247:50750 peer in                                                                                                 fo: IV_VER=3.11.2_dev
Aug 10 09:53:20 fallacious-airport ovpn-server[739]: 94.25.169.247:50750 peer in                                                                                                 fo: IV_PLAT=win
Aug 10 09:53:20 fallacious-airport ovpn-server[739]: 94.25.169.247:50750 peer in                                                                                                 fo: IV_NCP=2
Aug 10 09:53:20 fallacious-airport ovpn-server[739]: 94.25.169.247:50750 peer in                                                                                                 fo: IV_TCPNL=1
Aug 10 09:53:20 fallacious-airport ovpn-server[739]: 94.25.169.247:50750 peer in                                                                                                 fo: IV_PROTO=8094
Aug 10 09:53:20 fallacious-airport ovpn-server[739]: 94.25.169.247:50750 peer in                                                                                                 fo: IV_MTU=1600
Aug 10 09:53:20 fallacious-airport ovpn-server[739]: 94.25.169.247:50750 peer in                                                                                                 fo: IV_CIPHERS=AES-128-CBC:AES-192-CBC:AES-256-CBC:AES-128-GCM:AES-192-GCM:AES-2                                                                                                 56-GCM:CHACHA20-POLY1305
Aug 10 09:53:20 fallacious-airport ovpn-server[739]: 94.25.169.247:50750 peer in                                                                                                 fo: IV_AUTO_SESS=1
Aug 10 09:53:20 fallacious-airport ovpn-server[739]: 94.25.169.247:50750 peer in                                                                                                 fo: IV_GUI_VER=OCWindows_3.7.2-4253
Aug 10 09:53:20 fallacious-airport ovpn-server[739]: 94.25.169.247:50750 peer in                                                                                                 fo: IV_SSO=webauth,crtext
Aug 10 09:53:20 fallacious-airport ovpn-server[739]: 94.25.169.247:50750 WARNING                                                                                                 : 'link-mtu' is used inconsistently, local='link-mtu 1549', remote='link-mtu 152                                                                                                 1'
Aug 10 09:53:20 fallacious-airport ovpn-server[739]: 94.25.169.247:50750 Control                                                                                                  Channel: TLSv1.3, cipher TLSv1.3 TLS_AES_256_GCM_SHA384, 256 bit EC, curve: pri                                                                                                 me256v1
Aug 10 09:53:20 fallacious-airport ovpn-server[739]: 94.25.169.247:50750 [nastyh                                                                                                 a] Peer Connection Initiated with [AF_INET]94.25.169.247:50750
Aug 10 09:53:20 fallacious-airport ovpn-server[739]: nastyha/94.25.169.247:50750                                                                                                  MULTI_sva: pool returned IPv4=10.8.0.2, IPv6=(Not enabled)
Aug 10 09:53:20 fallacious-airport ovpn-server[739]: nastyha/94.25.169.247:50750                                                                                                  MULTI: Learn: 10.8.0.2 -> nastyha/94.25.169.247:50750
Aug 10 09:53:20 fallacious-airport ovpn-server[739]: nastyha/94.25.169.247:50750                                                                                                  MULTI: primary virtual IP for nastyha/94.25.169.247:50750: 10.8.0.2
Aug 10 09:53:20 fallacious-airport ovpn-server[739]: nastyha/94.25.169.247:50750                                                                                                  PUSH: Received control message: 'PUSH_REQUEST'
Aug 10 09:53:20 fallacious-airport ovpn-server[739]: nastyha/94.25.169.247:50750                                                                                                  SENT CONTROL [nastyha]: 'PUSH_REPLY,dhcp-option DNS 1.0.0.1,dhcp-option DNS 1.1                                                                                                 .1.1,redirect-gateway def1 bypass-dhcp,route-gateway 10.8.0.1,topology subnet,pi                                                                                                 ng 10,ping-restart 120,ifconfig 10.8.0.2 255.255.255.0,peer-id 0,cipher AES-128-                                                                                                 GCM' (status=1)
Aug 10 09:53:20 fallacious-airport ovpn-server[739]: nastyha/94.25.169.247:50750                                                                                                  Outgoing Data Channel: Cipher 'AES-128-GCM' initialized with 128 bit key
Aug 10 09:53:20 fallacious-airport ovpn-server[739]: nastyha/94.25.169.247:50750                                                                                                  Incoming Data Channel: Cipher 'AES-128-GCM' initialized with 128 bit key
Aug 10 09:57:21 fallacious-airport ovpn-server[739]: nastyha/94.25.169.247:50750                                                                                                  [nastyha] Inactivity timeout (--ping-restart), restarting
Aug 10 09:57:21 fallacious-airport ovpn-server[739]: nastyha/94.25.169.247:50750                                                                                                  SIGUSR1[soft,ping-restart] received, client-instance restarting
Aug 10 10:05:07 fallacious-airport ovpn-server[739]: tls-crypt unwrap error: pac                                                                                                 ket too short
Aug 10 10:05:07 fallacious-airport ovpn-server[739]: TLS Error: tls-crypt unwrap                                                                                                 ping failed from [AF_INET]193.163.125.97:20994
Aug 10 11:45:52 fallacious-airport ovpn-server[739]: tls-crypt unwrap error: pac                                                                                                 ket too short
Aug 10 11:45:52 fallacious-airport ovpn-server[739]: TLS Error: tls-crypt unwrap                                                                                                 ping failed from [AF_INET]185.200.116.47:51464
root@fallacious-airport:~# Aug 10 07:01:48 fallacious-airport ovpn-server[739]: MULTI: Learn: 10.8.0.3 -> b                                                                                                 armaley/94.25.169.247:60076
Aug 10 07:01:48 fallacious-airport ovpn-server[739]: barmaley/94.25.169.247:6007                                                                                                 6 PUSH: Received control message: 'PUSH_REQUEST'
Aug 10 07:01:48 fallacious-airport ovpn-server[739]: barmaley/94.25.169.247:6007                                                                                                 6 SENT CONTROL [barmaley]: 'PUSH_REPLY,dhcp-option DNS 1.0.0.1,dhcp-option DNS 1                                                                                                 .1.1.1,redirect-gateway def1 bypass-dhcp,route-gateway 10.8.0.1,topology subnet,                                                                                                 ping 10,ping-restart 120,ifconfig 10.8.0.3 255.255.255.0,peer-id 1,cipher AES-12                                                                                                 8-GCM' (status=1)
Aug 10 07:01:48 fallacious-airport ovpn-server[739]: barmaley/94.25.169.247:6007                                                                                                 6 Outgoing Data Channel: Cipher 'AES-128-GCM' initialized with 128 bit key
Aug 10 07:01:48 fallacious-airport ovpn-server[739]: barmaley/94.25.169.247:6007                                                                                                 6 Incoming Data Channel: Cipher 'AES-128-GCM' initialized with 128 bit key
Aug 10 07:05:48 fallacious-airport ovpn-server[739]: barmaley/94.25.169.247:6007                                                                                                 6 [barmaley] Inactivity timeout (--ping-restart), restarting
Aug 10 07:05:48 fallacious-airport ovpn-server[739]: barmaley/94.25.169.247:6007                                                                                                 6 SIGUSR1[soft,ping-restart] received, client-instance restarting
Aug 10 09:09:23 fallacious-airport ovpn-server[739]: 94.25.169.247:64084 TLS: In                                                                                                 itial packet from [AF_INET]94.25.169.247:64084, sid=14e8d683 cd010dfe
Aug 10 09:09:23 fallacious-airport ovpn-server[739]: 94.25.169.247:64084 VERIFY                                                                                                  OK: depth=1, CN=cn_mHcWGVS1al8PbnRm
Aug 10 09:09:23 fallacious-airport ovpn-server[739]: 94.25.169.247:64084 VERIFY                                                                                                  OK: depth=0, CN=nastyha
Aug 10 09:09:23 fallacious-airport ovpn-server[739]: 94.25.169.247:64084 peer in                                                                                                 fo: IV_VER=3.11.2_dev
Aug 10 09:09:23 fallacious-airport ovpn-server[739]: 94.25.169.247:64084 peer in                                                                                                 fo: IV_PLAT=win
Aug 10 09:09:23 fallacious-airport ovpn-server[739]: 94.25.169.247:64084 peer in                                                                                                 fo: IV_NCP=2
Aug 10 09:09:23 fallacious-airport ovpn-server[739]: 94.25.169.247:64084 peer in                                                                                                 fo: IV_TCPNL=1
Aug 10 09:09:23 fallacious-airport ovpn-server[739]: 94.25.169.247:64084 peer in                                                                                                 fo: IV_PROTO=8094
Aug 10 09:09:23 fallacious-airport ovpn-server[739]: 94.25.169.247:64084 peer in                                                                                                 fo: IV_MTU=1600
Aug 10 09:09:23 fallacious-airport ovpn-server[739]: 94.25.169.247:64084 peer in

Пользователь добавил сообщение 10 Августа 2025, 13:25:30:сертификаты может обновить? и как это делается и что смотреть

[bezbo]

Код: [Выделить]

cat /etc/os-release?

[zhekamur]

(Нажмите, чтобы показать/скрыть)

 * Ubuntu 20.04 LTS Focal Fossa has reached its end of standard support on 31 Ma

   For more details see:
   https://ubuntu.com/20-04

Expanded Security Maintenance for Infrastructure is not enabled.

85 updates can be applied immediately.
65 of these updates are standard security updates.
To see these additional updates run: apt list --upgradable

35 additional security updates can be applied with ESM Infra.
Learn more about enabling ESM Infra service for Ubuntu 20.04 at
https://ubuntu.com/20-04

New release '22.04.5 LTS' available.
Run 'do-release-upgrade' to upgrade to it.


Last login: Sun Aug 10 12:01:21 2025 from 84.17.55.155
root@fallacious-airport:~# cat /etc/os-release
NAME="Ubuntu"
VERSION="20.04.6 LTS (Focal Fossa)"
ID=ubuntu
ID_LIKE=debian
PRETTY_NAME="Ubuntu 20.04.6 LTS"

[bezbo]

cipher AES-128-                                                                                                 GCM' (status=1)

Cipher Mismatch: The client and server might not agree on a common TLS cipher suite

[zhekamur]

что это значит? что дальше сделать и куда посмотреть?