[baxter_x]

Voici la config serveur du routeur:

cd /tmp
openvpn --mktun --dev tap0
brctl addif br0 tap0
ifconfig tap0 0.0.0.0 promisc up

echo "
# Tunnel options
mode server # Set OpenVPN major mode
proto udp # Setup the protocol (server)
port 443 # TCP/UDP port number
dev tap0 # TUN/TAP virtual network device
keepalive 15 60 # Simplify the expression of --ping
daemon # Become a daemon after all initialization
verb 3 # Set output verbosity to n
comp-lzo # Use fast LZO compression

# OpenVPN server mode options
client-to-client # tells OpenVPN to internally route client-to-client traffic
duplicate-cn # Allow multiple clients with the same common name

push "route-gateway 192.168.1.1"
push "dhcp-option DNS 192.168.1.1"

# TLS Mode Options
tls-server # Enable TLS and assume server role during TLS handshake
ca ca.crt # Certificate authority (CA) file
dh dh1024.pem # File containing Diffie Hellman parameters
cert server.crt # Local peer's signed certificate
key server.key # Local peer's private key
" > openvpn.conf

echo "
-----BEGIN CERTIFICATE-----
******
-----END CERTIFICATE-----
" > ca.crt
echo "
-----BEGIN RSA PRIVATE KEY-----
******
-----END RSA PRIVATE KEY-----
" > server.key
chmod 600 server.key
echo "
-----BEGIN CERTIFICATE-----
*****
-----END CERTIFICATE-----
" > server.crt
echo "
-----BEGIN DH PARAMETERS-----
*****
-----END DH PARAMETERS-----
" > dh1024.pem

sleep 5
ln -s /usr/sbin/openvpn /tmp/myvpn
/tmp/myvpn --config openvpn.conf

Paramétrage pare-feux:

/usr/sbin/iptables -I INPUT -p udp --dport 1194 -j ACCEPT

Cofiguration client:

client
dev tap
proto udp
remote xx.xx.xx.xx 443
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
ns-cert-type server
comp-lzo
verb 3

Pourriez-vous me dire pourquoi j'ai toujours l'erreur: "TSL error...."

Mêmle avec une simple clés statique ou lorsque'il n'y a pas de serveur OpenVPN dans le routeur.

je deviens dingue, ça fait trois jours que je suis la dessus.

[tekablok]

[baxter_x]

Ta réponse est tout à fait justifiée. Il s'agit en fait d'un mauvais copier/coller de ma part. J'ai bien ouvert le port 443 et non le 1194.

Merci quand même.

[tekablok]

bon bah j'en suis au même point que toi...sauf que moi je passe en protcole TCP (obligé car je passe par un proxy au taf) mais j'obtiens pas le même message d'erreur....

[baxter_x]

Ca me fait penser qu'il faut que je passe en TCP pour les mêmes raisons que toi.

Donc on en est au même point.

[tekablok]

ce qui est bizarre c'est qu'en configurant le serveur en static key et le client pareil, ça passe nickel...

edit : en faisant un ps, j'ai pu voir que le serveur vpn n'est pas lancé...

[baxter_x]

Le serveur n'est pas lancé quand? En configuration avec les certificats?
parceuque quand je fait un ps, je ne vois pas apparaitre le processus Openvpn. Comment devrait-il s'afficher?

[tekablok]

en config avec static.key tout marche, en faisant un ps on voit bien le vpn tourner

en config avec certifs, ça ne marche pas et pour cause, pas de process vpn en faisant un ps
je me suis inspiré de ce topic http://www.dd-wrt.com/phpBB2/viewtopic.php?p=29111. pour faire différents tersts, mais pour l'instant seul le vpn en cofig static fonctionne

[baxter_x]

Mais comment vois-tu que le process tourne. parceque en faisant un "ps" je ne vois justement rien, même si j'arrive à me connecter.

Je précise que mes souvenirs de Linux remontent à longtemps.

[tekablok]

Dans administration / shell sur l'interface du routeur
je lance la commande ps et j'obtiens :

[baxter_x]

Ok.
Donc j'ai éxactement le même problème que toi:
Ca fonction en clé statique mais pas avec les certificats.

[tekablok]

ouf ! je suis pas tout seul...
si quelqu'un d'autre à le problème et l'a résolu merci de nous dire comment !!