Множество проблем с подключением OpenVPN

Question

Вкратце

Появилась следующая проблема: имеется сервер на OrangePI (аналог raspberryPI), хочу поднять OpenVPN сервер.

Какие ошибки возникают:

tls-crypt unwrap error: packet too short;

TLS Error: tls-crypt unwrapping failed from [AF_INET]; write TCP_CLIENT

Детальнее

На сервере используется ubuntu:

user@orangepi3b:~$ cat /etc/lsb-release
DISTRIB_ID=Ubuntu
DISTRIB_RELEASE=22.04
DISTRIB_CODENAME=jammy
DISTRIB_DESCRIPTION="Ubuntu 22.04.5 LTS"

Настройку сервера делал по руководству Конфигурационный файл сервера server.conf:

local 192.168.0.104
port 1194
proto tcp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
auth SHA512
tls-crypt tc.key
topology subnet
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
push "block-outside-dns"
keepalive 10 120
user nobody
group nogroup
persist-key
persist-tun
verb 3
crl-verify crl.pem

Есть 2 клиента. Клиент_1 находится в одной стране с сервером, Клиент_2 — в другой. При использовании udp протокола и порта 1194 у обоих клиентов выходит ошибка:

Mon Oct 14 23:22:52 2024 DCO version: 1.2.1 
Mon Oct 14 23:22:52 2024 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25340 
Mon Oct 14 23:22:52 2024 Need hold release from management interface, waiting... 
Mon Oct 14 23:22:52 2024 MANAGEMENT: Client connected from [AF_INET]127.0.0.1:59449 
Mon Oct 14 23:22:53 2024 MANAGEMENT: CMD 'state on' 
Mon Oct 14 23:22:53 2024 MANAGEMENT: CMD 'log on all' 
Mon Oct 14 23:22:53 2024 MANAGEMENT: CMD 'echo on all' 
Mon Oct 14 23:22:53 2024 MANAGEMENT: CMD 'bytecount 5' 
Mon Oct 14 23:22:53 2024 MANAGEMENT: CMD 'state' 
Mon Oct 14 23:22:53 2024 MANAGEMENT: CMD 'hold off' 
Mon Oct 14 23:22:53 2024 MANAGEMENT: CMD 'hold release' 
Mon Oct 14 23:22:53 2024 TCP/UDP: Preserving recently used remote address: 
[AF_INET] XX.XX.XXX.XXX:1194 
Mon Oct 14 23:22:53 2024 ovpn-dco device [OpenVPN Data Channel Offload] opened 
Mon Oct 14 23:22:53 2024 UDP link local: (not bound) 
Mon Oct 14 23:22:53 2024 UDP link remote: [AF_INET] XX.XX.XXX.XXX:1194 
Mon Oct 14 23:22:53 2024 MANAGEMENT: >STATE:1728937373,WAIT,,,,,, 
**Mon Oct 14 23:22:53 2024 tls-crypt unwrap error: packet too short 
Mon Oct 14 23:22:53 2024 TLS Error: tls-crypt unwrapping failed from [AF_INET]XX.XX.XXX.XXX:1194**

Про эту проблему пишут, что отсутствует ключ tc.key, однако в папке сервера он есть, у клиента он прописан в файле конфигурации:

user@orangepi3b:~$ ls -l /etc/openvpn/server
total 48
-rw------- 1 root   root    1204 окт 14 21:53 ca.crt
-rw------- 1 root   root    1700 окт 14 21:53 ca.key
-rw-r--r-- 1 root   root     187 окт 14 21:53 client-common.txt
-rw------- 1 nobody nogroup  650 окт 14 21:53 crl.pem
-rw-r--r-- 1 root   root     424 окт 14 21:53 dh.pem
drwxr-xr-x 5 root   root    4096 окт 14 21:53 easy-rsa
-rw------- 1 root   root      19 окт 14 22:58 ipp.txt
-rw-r--r-- 1 root   root     426 окт 14 21:53 server.conf
-rw------- 1 root   root    4511 окт 14 21:53 server.crt
-rw------- 1 root   root    1704 окт 14 21:53 server.key
-rw------- 1 root   root     636 окт 14 21:53 tc.key

При подключении через протокол tcp порт 1194 у Клиента_1 (в той же стране) подключение работает исправно. У Клиента_2 ошибка:

Mon Oct 14 23:00:50 2024 Route addition via service succeeded
Mon Oct 14 23:00:50 2024 C:\Windows\system32\route.exe ADD 128.0.0.0 MASK 128.0.0.0 10.8.0.1
Mon Oct 14 23:00:50 2024 Route addition via service succeeded
**Mon Oct 14 23:00:50 2024 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this**
Mon Oct 14 23:00:50 2024 Initialization Sequence Completed 
Mon Oct 14 23:00:50 2024 MANAGEMENT: >STATE:1728932450,CONNECTED,SUCCESS,10.8.0.2,4
**Mon Oct 14 23:01:09 2024 write TCP_CLIENT: Unknown error (code=10054)
Mon Oct 14 23:01:09 2024 read TCP_CLIENT: Unknown error (code=10060)
Mon Oct 14 23:01:09 2024 Connection reset, restarting [-1]**
Mon Oct 14 23:01:09 2024 Unblocking outside dns using service succeed
Mon Oct 14 23:01:09 2024 SIGUR1[soft.connection-reset] received, process restarting
Mon Oct 14 23:01:09 2024 MANAGEMENT: >STATE:1728932469,RECONNECTING,connection-reset

Пробовались также порты 993/tcp, 15565/tcp. Результат тот же — у Клиента_1 подключение работает, у Клиента_2 ошибка.

Пример конфигурационного файла клиента client.ovpn:

client
dev tun
proto tcp
remote ip 15565
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
auth SHA512
ignore-unknown-option block-outside-dns
verb 3
<ca>
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
</ca>
<cert>
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN PRIVATE KEY-----
-----END PRIVATE KEY-----
</key>
<tls-crypt>
</tls-crypt>

В настройках сервера порты открыты:

user@orangepi3b:~$ sudo ufw status
Status: active
To                         Action      From
--                         ------      ----
22/tcp                     ALLOW       Anywhere                  
993/tcp                    ALLOW       Anywhere  
1194/udp                   ALLOW       Anywhere                  
1194/tcp                   ALLOW       Anywhere 
15565/tcp                  ALLOW       Anywhere 
993/tcp (v6)               ALLOW       Anywhere (v6)                
1194/udp (v6)              ALLOW       Anywhere (v6)             
1194/tcp (v6)              ALLOW       Anywhere (v6)             
15565/tcp (v6)             ALLOW       Anywhere (v6)

В настройках маршрутизатора порты также проброшены.
Используется статический IP адрес.

Из-за чего может возникать ошибка при подключении по udp протоколу у обоих клиентов и по tcp у клиента из другой страны? Каковы возможные пути решения?

Буду очень признателен за помощь.

БЛОГ НА HUSL

Множество проблем с подключением OpenVPN

Вкратце

Детальнее

Ответы (0 шт):