Проблемка с OpenVPN

[Nagohak]

Добрый день. Несколько лет все работало как часики. Вчера столкнулся с такой проблемой, значит с ПК клиенты все ок цепляются, а вот с андроид устройств ошибка. Пробовал пересоздать все сертификаты и сервера, но безрезультатно. На андроиде пробовал несколько OpenVPN клиентов.

client
dev tun
proto tcp-client
remote --.--.--.-- 1194
resolv-retry infinite
nobind
persist-key
persist-tun

ca CA.crt
cert ant.cert
key ant.key

comp-lzo
verb 5
mute 20
route-method exe
route-delay 2

[yaleks]

со всех android или только с одной модели?

[Nagohak]

пробовал с 2, одинакого

[asy]

OpenVPN устаревшие типы сертификатов перестал поддерживать по умолчанию. В репозиторий, видимо, сборка идёт с возвращением поддержки устаревших, а андроидные клиенты собираются без. В общем, с пересоздания ключей надо начать на более защищённые, если всё ещё старые слабые используются: https://bugzilla.altlinux.org/34441

[Nagohak]

OpenVPN устаревшие типы сертификатов перестал поддерживать по умолчанию. В репозиторий, видимо, сборка идёт с возвращением поддержки устаревших, а андроидные клиенты собираются без. В общем, с пересоздания ключей надо начать на более защищённые, если всё ещё старые слабые используются: https://bugzilla.altlinux.org/34441

Поменял как пишут по ссылке в ca.cnf, но что-то ничего не изменилось или нужно что-то ребутнуть?

[Nagohak]

Создавал через альтератор, не нашел там выбор какой создать. Более защищенные тогда создавать через консоль?

[asy]

Создавал через альтератор, не нашел там выбор какой создать.

Там и нет выбора. А реально какие создались?

[Nagohak]

Создавал через альтератор, не нашел там выбор какой создать.

Там и нет выбора. А реально какие создались?

sha256

[Nagohak]

Развернул пока OpenVpn на NAS Synology. С этим буду эксперементировать

[flint1975]

настройка того какие сертификаты будут создаваться в

Код: [Выделить]

/usr/share/alterator-ca/CA.cnf

[Nagohak]

настройка того какие сертификаты будут создаваться в

Код: [Выделить]

/usr/share/alterator-ca/CA.cnf

Правил данный файл, как раз сертификаты получились sha256, но ошибка не пропала на андроид устройствах, до этого md5 было.

[asy]

Правил данный файл, как раз сертификаты получились sha256, но ошибка не пропала на андроид устройствах, до этого md5 было.

А в логе самого VPN-сервера что? Там подробнее может быть.

[Nagohak]

Правил данный файл, как раз сертификаты получились sha256, но ошибка не пропала на андроид устройствах, до этого md5 было.

А в логе самого VPN-сервера что? Там подробнее может быть.

В момент подключения
авг 21 08:47:33 host-23.server.server openvpn[11488]: TCP connection established with [AF_INET]--.--.--.--:20754
авг 21 08:47:33 host-23.server.server openvpn[11488]: --.--.--.--:20754 TLS: Initial packet from [AF_INET]--.--.--.--:20754, sid=7281621e 1bffe73f
авг 21 08:47:33 host-23.server.server openvpn[11488]: --.--.--.--:20754 Connection reset, restarting

авг 21 08:47:33 host-23.server.server openvpn[11488]: --.--.--.--:20754 SIGUSR1[soft,connection-reset] received, client-instance restarting

[asy]

На сертификат с этой стороны ругани не видно. А андроидный клиент какой? У меня этот вот работает: https://play.google.com/store/apps/details?id=de.blinkt.openvpn&hl=ru.

[Nagohak]

На сертификат с этой стороны ругани не видно. А андроидный клиент какой? У меня этот вот работает: https://play.google.com/store/apps/details?id=de.blinkt.openvpn&hl=ru.

Этот клиент и стоит. Тогда фигня какая то. У меня клиенты на телефонах xiaomi, нужно попробовать на других.