Vandaag belde een klant en liet weten dat haar OpenVPN geen verbinding meer met kantoor wilde maken. OpenVPN bleef maar op een verbinding TLS hangen en faalde vervolgens.
De OpenVPN server draait op een PfSense firewall. Het probleem zat op de PfSense. Ik zag namelijk de volgende foutmelding:
Simpel de deamon opnieuw starten werkten niet. Het volgende moest worden uitgevoerd op de PfSense:
- VPN
- OpenVPN
- Bewerk de desbetreffende OpenVPN server
- Scroll naar beneden tot Advanced Configuration
- Kopieer alle regels tekst en adressen uit het vak Custom options
- Plak deze in Notepad o.i.d. en zet alle regels onder elkaar. Elke regel begint met het woord push.
- Kopieer deze nieuwe regels en plak ze opnieuw in het Custom options vak.
- Scroll verder naar beneden en klik op Save.
Het probleem moet nu zijn opgelost. Zo niet dan moet alsnog de deamon handmatig worden gestart d.m.v. op de “play” knop te klikken zoals in bovenstaande afbeelding.