Open VPN сервер

Эта ветка закрыта для дальнейших ответов. Вы можете создать новую тему, чтобы поделиться своими идеями или задать вопросы.

Open VPN сервер

Эта ветка закрыта для дальнейших ответов. Вы можете создать новую тему, чтобы поделиться своими идеями или задать вопросы.
Open VPN сервер
Open VPN сервер
2023-05-30 11:07:10
Теги: #VPN
Модель: Archer C6  
Аппаратная версия: V2
Версия прошивки: 1.3.2

Сервер VPN запущен.

Все сделано по инструкции: https://www.tp-link.com/ru/support/faq/1544/

IP адрес статический.

При попытке подключения извне, или внутри сети только статус "подключение"

Вот это в open vpn пишет:

Tue May 30 14:05:29 2023 WARNING: Compression for receiving enabled. Compression has been used in the past to break encryption. Sent packets are not compressed unless "allow-compression yes" is also set.
Tue May 30 14:05:29 2023 DEPRECATED OPTION: --cipher set to 'AES-128-CBC' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM). OpenVPN ignores --cipher for cipher negotiations. 
Tue May 30 14:05:29 2023 OpenVPN 2.6.4 [git:v2.6.4/b4f749f14a8edc75] Windows-MSVC [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] [DCO] built on May 11 2023
Tue May 30 14:05:29 2023 Windows version 10.0 (Windows 10 or greater), amd64 executable
Tue May 30 14:05:29 2023 library versions: OpenSSL 3.1.0 14 Mar 2023, LZO 2.10
Tue May 30 14:05:29 2023 DCO version: v0
Tue May 30 14:05:30 2023 TCP/UDP: Preserving recently used remote address: [AF_INET]178.176.31.77:1194
Tue May 30 14:05:30 2023 UDPv4 link local: (not bound)
Tue May 30 14:05:30 2023 UDPv4 link remote: [AF_INET]мой статический IP адрес:1194

  0      
  0      
#1
Опции
1 Ответить
Re:Open VPN сервер
2023-06-05 16:38:05
Параметр --cipher по умолчанию имеет значение BF-CBC в OpenVPN 2.4 и более ранних версиях. Значение по умолчанию никогда не менялось для обеспечения обратной совместимости. В OpenVPN 2.5 это поведение теперь было изменено, так что, если --cipher не задан явно, он больше не позволяет использовать слабый шифр BF-CBC и должен быть явно добавлен как --cipher BFC-CBC или добавлен в --data. -шифры. Попробуйте изменить «шифр AES-128-CBC» в файле ovpn на «шифр данных AES-256-GCM» или «шифр BF-CBC AES-128-CBC».
  0  
  0  
#2
Опции