用一键设置openvpn后，获取客户端的配置文件后，用客户端连接，一直提示TLS错误，后来设置运行的log文件后，发现错误信息：
TLS Error: tls-crypt unwrapping failed from [AF_INET]
tls-crypt unwrap error: packet authentication failed
谷歌搜索后，发现是tls-crypt的问题，客户端是设置为tls-auth，服务器端设置的是tls-crypt，服务器端设置的ip地址应该是vps的网卡获取的内网地址，而不是外网地址。不过目前的设置连上后还客户端上不了网，还需要进一步解决。
当然这其中的端口映射和端口转发，iptables的设置后面再说。
参考链接：https://github.com/iphoting/ovpnmcgen.rb/issues/15
今天是2月20日，终于解决了openvpn上外面的问题，在macOS下修改默认路由为vpn的ip 即可访问谷歌，油管等网站。目前ping www.google.com延迟和丢包比较严重。
标签: 无标签