Threaded Mode | Linear Mode

Elmore · 25.02.2025 23:22

(25.02.2025 22:59)XEPOMAHT Wrote:
Spoiler (Click to View)

(25.02.2025 22:47)Elmore Wrote: Эм, мой косяк, забыл на сколько у тебя старое железо. Видимо нужен i686 установщик:
https://build.openvpn.net/downloads/rele...2-i686.exe

Установилось и вроде бы заработало.

(25.02.2025 22:47)Elmore Wrote: А файл конфига вот:
https://dropmefiles.com/wxKMh

По данному конфигу подключение не работает. Видимо Ростелеком такие вещи блокировать всё же умеет.

Вот лог программы:

Code:

Tue Feb 25 01:31:18 2025 Unrecognized option or missing parameter(s) in antizapret-tcp.ovpn:42: data-ciphers (2.3.18) Tue Feb 25 01:31:18 2025 OpenVPN 2.3.18 i686-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [IPv6] built on Oct 26 2017 Tue Feb 25 01:31:18 2025 Windows version 5.1 (Windows XP) 32bit Tue Feb 25 01:31:18 2025 library versions: OpenSSL 1.0.2l 25 May 2017, LZO 2.10 Enter Management Password: Tue Feb 25 01:31:19 2025 Attempting to establish TCP connection with [AF_INET]51.75.75.245:1194 [nonblock] Tue Feb 25 01:31:20 2025 TCP connection established with [AF_INET]51.75.75.245:1194 Tue Feb 25 01:31:20 2025 TCPv4_CLIENT link local: [undef] Tue Feb 25 01:31:20 2025 TCPv4_CLIENT link remote: [AF_INET]51.75.75.245:1194 Tue Feb 25 01:31:20 2025 WARNING: 'link-mtu' is used inconsistently, local='link-mtu 1559', remote='link-mtu 1543' Tue Feb 25 01:31:20 2025 WARNING: 'cipher' is used inconsistently, local='cipher AES-128-CBC', remote='cipher BF-CBC' Tue Feb 25 01:31:20 2025 [antizapret-server-shared] Peer Connection Initiated with [AF_INET]51.75.75.245:1194 Tue Feb 25 01:31:23 2025 Can't load fwpuclnt.dll Tue Feb 25 01:31:23 2025 Options error: Failed to enable --block-outside-dns. Maybe WFP is not supported on your system? Tue Feb 25 01:31:23 2025 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0 Tue Feb 25 01:31:23 2025 open_tun, tt->ipv6=0 Tue Feb 25 01:31:23 2025 All TAP-Windows adapters on this system are currently in use. Tue Feb 25 01:31:23 2025 Exiting due to fatal error

Ответ от GPT.

Code:

В предоставленном логе OpenVPN на Windows XP с OpenVPN 2.3.18 возникают несколько ошибок, препятствующих успешному подключению. Рассмотрим их по порядку и предложим возможные решения.

1. Ошибка: Unrecognized option or missing parameter(s) in antizapret-tcp.ovpn:42: data-ciphers (2.3.18)

Эта ошибка указывает на то, что в конфигурационном файле antizapret-tcp.ovpn на строке 42 используется опция data-ciphers, которая не поддерживается в версии OpenVPN 2.3.18. Опция data-ciphers была введена в более поздних версиях OpenVPN.

Решение:

Обновление OpenVPN: Рекомендуется обновить OpenVPN до версии 2.5 или новее, где поддерживается опция data-ciphers. Однако следует учитывать, что более новые версии OpenVPN могут не поддерживать Windows XP. В этом случае обновление операционной системы до более современной версии позволит использовать актуальные версии OpenVPN.

Изменение конфигурационного файла: Если обновление невозможно, откройте файл antizapret-tcp.ovpn в текстовом редакторе и замените строку data-ciphers на cipher, указав конкретный шифр, например:

  cipher AES-256-CBC

Обратите внимание, что использование устаревших шифров может снизить безопасность соединения.

2. Предупреждение: 'cipher' is used inconsistently, local='cipher AES-128-CBC', remote='cipher BF-CBC'

Это предупреждение означает, что локальная и удаленная стороны используют разные шифры: локально — AES-128-CBC, удаленно — BF-CBC.

Решение:

Убедитесь, что в конфигурационном файле клиента и сервера используется одинаковый шифр. Для этого в конфигурационном файле клиента (antizapret-tcp.ovpn) и сервера пропишите одинаковую строку, например:

  cipher AES-128-CBC

или

  cipher BF-CBC

Выбор шифра должен соответствовать настройкам сервера и требованиям безопасности.

3. Ошибка: Can't load fwpuclnt.dll

Библиотека fwpuclnt.dll является частью Windows Filtering Platform, которая отсутствует в Windows XP. Это приводит к невозможности использования опции --block-outside-dns.

Решение:

Удаление опции: В конфигурационном файле antizapret-tcp.ovpn удалите или закомментируйте строку с опцией --block-outside-dns, добавив перед ней символ #:

  # block-outside-dns

Это позволит избежать ошибки, но система может быть подвержена утечкам DNS. Рассмотрите возможность использования сторонних инструментов для предотвращения таких утечек.

4. Ошибка: All TAP-Windows adapters on this system are currently in use

Эта ошибка указывает на проблему с виртуальным сетевым адаптером TAP-Windows, используемым OpenVPN.

Решение:

Переустановка или обновление драйвера TAP-Windows:

1) Откройте "Панель управления" > "Сетевые подключения".

2) Найдите адаптер с названием "TAP-Windows Adapter".

3) Щелкните по нему правой кнопкой мыши и выберите "Отключить", затем снова "Включить".

4) Если проблема не решена, удалите адаптер: щелкните правой кнопкой мыши и выберите "Удалить".

5) Скачайте последнюю версию драйвера TAP-Windows с официального сайта OpenVPN.

6) Установите драйвер, запустив установочный файл от имени администратора.

7) Перезагрузите компьютер.

Должно сработать, тип шифра выставляй BF-CBC как на их сервере. Проблема в win2003 и соответственно старом клиенте.

Threaded Mode \| Linear Mode Discord, проблемы со входом » Варианты и способы обхода проблемы
Author	Message