我在 Debian Wheezy 机器上设置了 OpenVPN 服务器。当我尝试从 Windows 7 客户端机器连接时，我收到了一些我无法解读的消息。
如果有人能给我提供解决连接问题所需的提示，我将不胜感激。是什么原因导致我的客户端失败？:?
请注意，我的 Debian 机器连接到的路由器已启用虚拟服务器 NAT 并将端口 443 转发到我的本地 eth0 ip 地址 192.168.1.5。
这是我的 OpenGUI 消息
2013 年 9 月 15 日星期日 23:52:07 管理：TCP 套接字正在监听 [AF_INET]127.0.0.1:25340
2013 年 9 月 15 日星期日 23:52:07 需要从管理接口释放保留，正在等待...
2013 年 9 月 15 日星期日 23:52:08 管理：客户端已从 [AF_INET]127.0.0.1:25340 连接
2013 年 9 月 15 日星期日 23:52:08 管理：CMD“state on”
2013 年 9 月 15 日星期日 23:52:08 管理：CMD“log all on”
2013 年 9 月 15 日星期日 23:52:08 管理：CMD“hold off”
2013 年 9 月 15 日星期日 23:52:08 管理：CMD“hold release”
2013 年 9 月 15 日星期日 23:52:08 警告：尚未启用任何服务器证书验证方法。请参阅http://openvpn.net/howto.html#mitm了解更多信息。2013
年 9 月 15 日星期日 23:52:08 套接字缓冲区：R=[8192->8192] S=[8192->8192]
2013 年 9 月 15 日星期日 23:52:08 尝试与 [AF_INET]100.72.58.214:443 建立 TCP 连接
2013 年 9 月 15 日星期日 23:52:08 管理：>STATE:1379260328,TCP_CONNECT,,, 2013 年
9 月 15 日星期日 23:52:29 TCP：连接到 [AF_INET]100.72.58.214:443 失败，将在 5 秒后重试：连接超时 (WSAETIMEDOUT)
2013 年 9 月 15 日星期日 23:52:34 管理： >状态：1379260354，TCP_CONNECT，，，
我的server.conf
本地 192.168.1.5
端口 443
proto tcp-server
dev tun0
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
密钥 /etc/openvpn/server.key
dh /etc/openvpn/dh1024.pem
服务器 10.9.8.0 255.255.255.0
保持活动 10 120
comp-lzo 持久密钥持久化
动词 3 客户端到客户端日志附加 /var/log/openvpn
我的客户端.ovnp
客户端 dev tun0 proto tcp
l端口 51 r端口 443
远程 100.72.58.214
解析-重试无限
ca ca.crt cert client.crt 密钥 client.key
comp-lzo 持久密钥持久化
动词 3
rc.本地
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -s 10.9.8.0/24 -j ACCEPT
iptables -A FORWARD -j REJECT
iptables -t nat -A POSTROUTING -s 10.9.8.0/24 -o eth0 -j MASQUERADE
/etc/init.d/dnsmasq 重新启动
出口 0
我已将以下内容添加到 dnsmasq.conf 文件的末尾：
监听地址 127.0.0.1,10.9.8.0
绑定接口
答案1
Windows 7 中有一些附加的安全设置，这使得使用 openvpn 变得困难。我所做的是以管理员身份运行 openvpn 客户端。