OpenVPN client

[n3oh2]

Как настроить маршрутизатор TP-Link ER605 для подключения к серверу OpenVPN и что делать, если не удается установить соединение с сервером?

Необходимо настроить соединение между арендованным сервером в Нидерландах и сервером в локальной сети, чтобы объединить их в одну сеть, что позволит осуществить проброс порта и использовать локальный сервер для хостинга веб-приложений или других сервисов на удаленном сервере.

Hardware Version: ER605 v2.0
Firmware Version: 2.1.2 Build 20230210 Rel.62992

Policy Routing Rule List: Name: VPN_NL
Service Type: OpenVPN
Source IP: lan_for_vpn
Destination IP: wan_for_vpn
WAN: WAN, WAN/LAN1, WAN/LAN2
Effective Time:Any
Mode:Priority
Status:Enable

IP Address List:
2 trustytop IP Address/Mask 192.168.1.2/32
---
3 VPN_NL IP Address/Mask 192.168.1.2/32
---

IP Group List :
3 lan_for_vpn localmachine
---
4 wan_for_vpn VPN_NL
---
Service Type List:
-- 12 OpenVPN UDP Source Port = 0-65535; Destination Port = 1194-1194
Access Control List:
ID Name Policy Service Type Direction Source Destination Source Network Destination Network
1 OpenVPN_NL Allow OpenVPN LAN->WAN lan_for_vpn wan_for_vpn --- --- Any

OpenVPN Client List
Client Name: test
Mode:CA
Service Port:1194
Remote Server: Внешний адрес
Local Network:192.168.1.0/ 24
WAN:WAN/LAN1
File Path:BrowseФайл не выбран
Status:Enable

Клиентский конфиг который заливаю на роутер:
client
dev tun
proto udp
resolv-retry infinite
nobind
block-outside-dns
persist-key
persist-tun
mute-replay-warnings
remote-cert-tls server
tls-client
auth SHA512
key-direction 1
remote-cert-eku "TLS Web Server Authentication"
remote внешний адрес 1194
<ca>
-----BEGIN CERTIFICATE-----
данные
-----END CERTIFICATE-----
</ca>
<cert>
-----BEGIN CERTIFICATE-----
данные
-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN PRIVATE KEY-----
данные
-----END PRIVATE KEY-----
</key>
<tls-auth>
-----BEGIN OpenVPN Static key V1-----
данные
-----END OpenVPN Static key V1-----
</tls-auth>
cipher AES-256-CBC
comp-lzo
verb 3

Серверный конфиг:
port 1194
proto udp
dev tun
# Указываем пути к сертификатам сервера
ca /etc/openvpn/server/ca.crt
cert /etc/openvpn/server/vps-vpn.crt
key /etc/openvpn/server/vps-vpn.key
#Пути до CRL и DH ключей
dh /etc/openvpn/server/dh.pem
crl-verify /etc/openvpn/server/crl.pem
# Указываем настройки IP сети, адреса из которой будет будут получать VPN клиенты
server 192.168.0.0 255.255.255.0
push "redirect-gateway def1"
# Указываем назначаемые DNS сервера
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
duplicate-cn
# TLS защита
tls-auth /etc/openvpn/server/ta.key 0
cipher AES-256-CBC
tls-version-min 1.2
tls-cipher TLS-DHE-RSA-WITH-AES-256-GCM-SHA384:TLS-DHE-RSA-WITH-AES-256-CBC-SHA256:TLS-DHE-RSA-WITH-AES-128-GCM-SHA256:TLS-DHE-RSA-WITH-AES-128-CBC-SHA256
auth SHA512
auth-nocache
# Другая конфигурация
keepalive 20 60
persist-key
persist-tun
comp-lzo yes
daemon
user nobody
group nobody
# Путь до лог файла
log-append /var/log/openvpn.log
verb 3

[n3oh2]

upd: Роутер не поддерживает TLS шифрование, после редактирования конфигов, тунель поднялся