Помогите настроить OpenVPN сервер на Keenetic Giga

[Aker]

Добрый день, имеется Keenetci Giga Kn-1010, Версия OS 3.6.10, задача поднять OpenVPN сервер для подключения клиентов с Windows ПК( и других устройств, но основа Windows),

клиентов может быть до 20 устройств (одновременно 5-6). получилось по инсрукции поднять сервер, но только для одного подключения, второй уже не может.

пишет Authenticate/Decrypt packet error: bad packet ID. Есть у кого нить опыт по такой настройки, помогите.

пример конг сервера

dev tun
ifconfig 10.1.0.1 10.1.0.2
cipher AES-128-CBC
<secret>
-----BEGIN OpenVPN Static key V1-----
ключ удалил
-----END OpenVPN Static key V1-----
</secret>
comp-lzo
verb 3
route 192.168.1.50 255.255.255.0

пример клиента

dev tun
remote "IP server and port"
ifconfig 10.1.0.2 10.1.0.1

cipher AES-128-CBC
# Our pre-shared static key
<secret>
-----BEGIN OpenVPN Static key V1-----
ключ удалил
-----END OpenVPN Static key V1-----
</secret>

# If you built OpenVPN with
# LZO compression, uncomment
# out the following line.
comp-lzo

verb 3
route 192.168.1.0 255.255.255.0
 

[Кинетиковод]

Если делать соединение точка-точка, то по идее для каждого клиента нужно своё соединение. Или делать полноценный сервер. А лучше вообще использовать Wireguard или L2TP.

[Aker]

ну честно говоря хотелось бы OpenVPN, вроде как есть настройка для множественных подключений duplicate -cn, но у меня с ней сервер не подымается. Есть еще решения?

[Кинетиковод]

24 минуты назад, Aker сказал:

ну честно говоря хотелось бы OpenVPN

А чем обусловлена данная хотелка? Производительность 1010 по openvpn небольшая, да ещё и одновременно 5-6 клиентов, будет совсем печально. Ладно бы вы хотели tap, а зачем мучить tun непонятно. А вот Wireguard  отлично подойдёт, всё будет летать и клиенты есть под все основные платформы.

[Le ecureuil]

В 28.07.2021 в 23:11, Aker сказал:

ну честно говоря хотелось бы OpenVPN, вроде как есть настройка для множественных подключений duplicate -cn, но у меня с ней сервер не подымается. Есть еще решения?

А если сперва на виртуалке с убунтой попробовать?

Если хотите реальных движений, лучше так: настраиваете на виртуалке, видите что все работает, приходите сюда с подробными конфигами и логами. В таком случае шансы на успех на порядок (если не больше) выше.