DIK

В телефоне выключили Персональный DNS сервер? По умолчанию он "Автоматически". Нужно выключить. Приложение OpenVPN какое? У меня "OpenVPN for Android": https://play.google.com/store/apps/details?id=de.blinkt.openvpn

А проходит ли вообще через вашего провайдера UDP трафик OpenVPN? Если есть возможность, попробуйте поднять на роутере OpenVPN клиента куда-либо, заведомо работающее. И из серии дурацких советов - изменить сеть с 192.168.100.0/24 на что-либо другое, типа 192.168.189.0/24

Ну так а это "работает" через OpenVPN идёт? Видимо, нет, если там 0 на Получено. А просто интернет в телефоне появляется, т.к. канал OpenVPN рвётся.

Вот так выглядит окно настройки сервера? Три важных пункта я обвёл

Т.е. клиент подключается, в Принято - ноль байт?

Конфиг сервера похож на это? mode server dev tun proto udp port 1194 server 10.100.100.0 255.255.255.0 topology subnet persist-key persist-tun keepalive 10 120 push "redirect-gateway def1" push "route 192.168.1.0 255.255.255.0" push "dhcp-option DNS 192.168.1.1" <ca> .... далее сертификат и ключ А клиента на это? client dev tun proto udp remote внешний_IP_роутера 1194 resolv-retry infinite nobind persist-key persist-tun remote-cert-tls server cipher AES-256-GCM <ca> .... далее сертификат и ключ IP роутера, надеюсь, белый?

Если не меняются цифры при установленном соединении, то это странно. А принято ноль - вообще не понятно. Это когда клиент соединился? Подключать клиента нужно извне роутера, НЕ из домашней сети. Дабы конфиги здесь не светить, скормите их ИИ google.com вместе с этими скринами для проверки.

И можно скрин страницы Межсетевой экран?

А на странице "Другие подключения" цифры Принято Отправлено около OpenМPN сервера меняются обе? Или только одна увеличивается?

Порт укажите не 1195, а свой из конфига - вероятно, 1194.

И два правила для сегмента провайдера интернета: И второе на выход: Поменяйте IP на сеть OpenVPN сервера, что прописана в его конфиге.

Это простое правило для сегмента OpenVPN сервер. Протокол IPV4 - после обновления, видимо, был переименован.

Там должен быть вариант IP - это любой. А прописывать отдельно TCP и UDP - плохое решение. Это отрежет всё остальное - DNS запросы, например.

Там должен быть вариант IP - это любой

Моё подозрение - DNS запросы не пробрасываются и теряются. Нужно прописать правила FW как я указал выше. Не знаю, но, кажется, ваша ОС чуть отличается от моей. Если не получится, тогда проще всего сбросить роутер начисто, открыть Google в режиме ИИ и дать ему модель роутера и версию его ОС, сказать, что он чист и попросить инструкции для настройки OpenVPN сервера на роутере так, чтобы снаружи был полный доступ к домашней сети. Он тоже может давать бредовый совет изменить MTU (видимо, читает те же сайты), но это надо игнорировать.

1. OpenVPN сервер на роутере должен обязательно иметь галку "Использовать для выхода в интернет". 2 Среди push в описании сервера указано: push "redirect-gateway def1" push "route 192.168.1.0 255.255.255.0" push "dhcp-option DNS 192.168.1.1" Последнее правило для того, чтобы DNS запросы удаленного клиента шли через роутер (что важно, если настроена DNS маршрутизация). Это, если роутер на 192.168.1.1. 3. В Межсетевом экране на сегменте провайдера разрешить входящий UDP трафик на OpenVPN на его порту. 4. В Межсетевом экране на сегменте провайдера разрешить трафик из подсети OpenVPN (например, 10.8.250.0/24) куда угодно по любому протоколу (выбрать IP). 5. В Межсетевом экране на сегменте OpenVPN сервера разрешить всё (любой протокол, любое источник, любое назначение). 6. Если используется DNS маршрутизация, то для клиента-Windows в описании конфига следует добавить строку: block-outside-dns Иначе специфика отправки DNS запросов из Windows (она шлёт их во все интерфейсы - кто быстрее ответит) будет иногда ломать настроенную DNS маршрутизацию. После этого внешнему клиенту OpenVPN доступны все ресурсы домашней сети.

Ну не совсем само, конечно. Я чуть помог.

Вопрос снят. Всё настроилось, как надо.

Не в этом проблема. Трафик заворачивается в роутер. Роутер его дальше никуда не отправляет.

Настроен OpenVPN сервер: mode server dev tun proto udp port 1195 server 192.168.250.0 255.255.255.0 topology subnet persist-key persist-tun keepalive 10 120 push "route 192.168.255.0 255.255.255.0" Телефон-клиент с ним соединяется: client dev tun proto udp remote IP 1195 resolv-retry infinite nobind persist-key persist-tun remote-cert-tls server cipher AES-256-GCM Но интернет на клиенте пропадает. В админке роутера напротив OpenVPN сервера увеличивается число принятых байт, а отправленных - стоит на 312 байт. Хотелось бы, чтобы клиент, соединившись с роутером, оказывался в домашней сети со всеми доступами и к интернету, и к ВПНам, и к устройствам. Как этого достичь?