Agora que estou usando caminhos absolutos para ca, cert, key e dh, recebo outro erro. Então eu acho que isso responde a essa pergunta.
Estou tentando configurar um servidor openvpn seguindo o tutorial .
As partes relevantes do meu server.conf são como abaixo.
root@something:/etc/openvpn/easy-rsa# cat /etc/openvpn/server.conf | grep "^[^#;]"
port 1194
proto udp
dev tun
ca ca.crt
cert something.crt
key something.key # This file should be kept secret
dh dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3
O servidor não inicia e as mensagens de erro abaixo são publicadas no meu syslog.
Nov 30 21:45:46 mini ovpn-server[8696]: 192.168.0.1:40880 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Nov 30 21:45:46 mini ovpn-server[8696]: 192.168.0.1:40880 TLS Error: TLS handshake failed
Nov 30 21:45:46 mini ovpn-server[8696]: 192.168.0.1:40880 SIGUSR1[soft,tls-error] received, client-instance restarting
Nov 30 21:45:48 mini ovpn-server[8696]: 192.168.0.1:56890 TLS: Initial packet from [AF_INET]192.168.0.1:56890, sid=376b5dcc ec4c9266
Alguém tem uma pista sobre o que estou fazendo de errado? Por favor, deixe-me saber se eu deveria postar qualquer outra coisa.
Agora que estou usando caminhos absolutos para ca, cert, key e dh, recebo outro erro. Então eu acho que isso responde a essa pergunta.