https://www.solaris.opennet.ru/openforum/vsluhforumID1/91881.html на сервере openvpn-2.1.1<br>на клиенте Win7 Openvpn 1.0.3<br><br>Сотрудник подключался говорит все было в норме, вдруг недавно у него пошли обрывы.<br>В логах на сервере есть<br><br>Mon Jul 4 22:12:28 2011 vv/27.539.37.226:19876 SENT CONTROL [vv]: 'PUSH_REPLY,route 195.136.172.0 255.255.255.0,route 172.172.172.0 255.255.255.0,route 10.111.111.1,topology net30,ping 10,ping-restart 120,ifconfig 10.111.111.6 10.111.111.5' (status=1)<br>Mon Jul 4 22:16:44 2011 vv/27.539.37.226:19876 TLS: new session incoming connection from 27.539.37.226:19876<br>Mon Jul 4 22:17:44 2011 vv/27.539.37.226:19876 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)<br>Mon Jul 4 22:17:44 2011 vv/27.539.37.226:19876 TLS Error: TLS handshake failed<br>Mon Jul 4 22:17:47 2011 vv/27.539.37.226:19876 TLS: new session incoming connection from 27.539.37.226:19876<br>Mon Jul 4 22:18:47 2011 vv/27.539.37.226:19876 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)<br>M https://www.solaris.opennet.ru/openforum/vsluhforumID1/91881.html#4 Tue, 05 Jul 2011 12:43:46 GMT У сотрудника есть касперский, может он режет, проверю.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/91881.html#3 Tue, 05 Jul 2011 05:38:38 GMT Еще идеи есть?<br>может из за TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)<br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/91881.html#2 Mon, 04 Jul 2011 20:11:52 GMT Сотрудник говорит что иногда работает иногда нет.<br>В чем смысл перевыдачи сертификата? имеете ввиду .crt .csr .key ?<br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/91881.html#1 Mon, 04 Jul 2011 20:02:33 GMT &gt;[оверквотинг удален]<br>&gt; Mon Jul 4 23:22:44 2011 vv/27.539.37.226:19876 Authenticate/Decrypt packet error: packet <br>&gt; HMAC authentication failed <br>&gt; Mon Jul 4 23:22:54 2011 vv/27.539.37.226:19876 Authenticate/Decrypt packet error: packet <br>&gt; HMAC authentication failed <br>&gt; Mon Jul 4 23:23:04 2011 vv/27.539.37.226:19876 Authenticate/Decrypt packet error: packet <br>&gt; HMAC authentication failed <br>&gt; Mon Jul 4 23:23:15 2011 vv/27.539.37.226:19876 Authenticate/Decrypt packet error: packet <br>&gt; HMAC authentication failed <br>&gt; ip и имена доменов сознательно изменены.<br>&gt; Куда копать, что смотреть и какие еще данные предоставить если нужно.<br><br>Ну первое, что приходит на ум это перевыдать клиенту сертификаты.<br>