AlexeyS предлагал _вместо_ VPN использовать socks via ssh (про браузер - вторично)
Вы такой вариант пробовали?
Member
Да, такой вариант работает. На роутере поставил stunnel сервер, на удаленном компе клиент. Запускаю динамический туннель ssh (putty) через stunnel, настраиваю Firefox на soсks прокси, всё чудесно работает, все сайты доступны. Через ТОР тоже всё ок.Originally Posted by MercuryV
Но всё же хочется понять, почему же с OpenVPN такая ситуация? Где меня режут?
Скорее всего дело в DNS, нужно сделать так, чтобы компьютер использовал только сторонний DNS.
Senior Member
Сгенерил сертификаты и ключи с эллиптическими кривыми при помощи OpenSSL и в логах вижу следующее
Может кто подскажет как перейти от ECDH к ECDHE, ведь должны поддерживаться оба# cat /tmp/openvpn.log|grep ECDH
Wed Nov 27 17:09:31 2013 194.44.31.233:2698 Control Channel: TLSv1, cipher TLSv1/SSLv3 ECDH-ECDSA-AES256-SHA
Попытка прописать в конфиге# openvpn --show-tls|grep 256|grep ECDH|grep ECDSA
TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA
TLS-ECDH-ECDSA-WITH-AES-256-CBC-SHA
приводит к ошибке авторизации.# cat /etc/openvpn/server1/config.ovpn|grep ECDH
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA
Last edited by Asgard; 27-11-2013 at 15:51.
Posting Permissions
Reply With Quote