[Solved] problems conneting to OPENVPN Server from windows

call

I have an openvpn server In debian wheezy.

The config is host to land

I can use the Open VPN without further problems in iOS, Android and Linux. But I have a problem with Windows. (The client that I use with windows is openvpn gui "http://openvpn.se/download.html")

When I try to connect from windows the connection is succesfull. I can connect to the server but my Public IP doesn't change. If I was correctly connected to the VPN my IP should be different.

The config that I use in the server is next:

dev tun
proto udp
port 1194
ca ca.crt
cert whezzyVPN.crt
key whezzyVPN.key
dh dh2048.pem
Server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 192.168.1.0 255.255.255.0"
keepalive 10 120
tls-aut ta.key 0
comp-lzo
max-clients 10
user nobody
group nogroup
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 208.67.222.222"
push "dchp-option DNS 208.67.220.220"
cipher AES-256-CBC
persist-key
persist-tun
status openvpn-status-log
plugin /usr/lib/openvpn/openvn-auth-pam.so openvpn
verb 3

The config that I use with the client is next:

client
dev tun
proto udp
remote ejemplo.sytes.net 1194
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
ca ca.crt
cert usuariovpn.crt
key usuariovpn.key
ns-cert-type server
cipher AES-256-CBC
comp-lzo
verb 3
tls-auth ta.key 1
auth-user-pass
auth-nocache

The log that I obtained when I connect to the VPN is next:

Sun Jan 19 21:55:15 2014 NOTE: --user option is not implemented on Windows
Sun Jan 19 21:55:15 2014 NOTE: --group option is not implemented on Windows
Sun Jan 19 21:55:15 2014 OpenVPN 2.0.9 Win32-MinGW [SSL] [LZO] built on Oct 1 2006
Sun Jan 19 21:55:24 2014 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Sun Jan 19 21:55:25 2014 Control Channel Authentication: using 'ta.key' as a OpenVPN static key file
Sun Jan 19 21:55:25 2014 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Sun Jan 19 21:55:25 2014 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Sun Jan 19 21:55:25 2014 LZO compression initialized
Sun Jan 19 21:55:25 2014 Control Channel MTU parms [ L:1558 D:166 EF:66 EB:0 ET:0 EL:0 ]
Sun Jan 19 21:55:27 2014 Data Channel MTU parms [ L:1558 D:1450 EF:58 EB:135 ET:0 EL:0 AF:3/1 ]
Sun Jan 19 21:55:27 2014 Local Options hash (VER=V4): 'xxx066d2'
Sun Jan 19 21:55:27 2014 Expected Remote Options hash (VER=V4): 'xxxb04de'
Sun Jan 19 21:55:27 2014 UDPv4 link local: [undef]
Sun Jan 19 21:55:27 2014 UDPv4 link remote: xx.xxx.xx.246:1194
Sun Jan 19 21:55:30 2014 TLS: Initial packet from xx.xxx.xx.246:1194, sid=xxxxxxf d7969d2d

Anyone has an idea of what's going on?

Thks

call

hi debbie

yes correct. My traffic seems that doesn't go through the tunnel. But this only happens with windows. When my client is Android, iOS or linux works fine.

i've read your link. The result that I obtain with the windows client machine that doesn't work properly is next:
(sorry but text that i will post is in spanish)

ipconfig /all

Configuración IP de Windows

   Nombre de host. . . . . . . . . : joan-PC-Win7N
   Sufijo DNS principal  . . . . . :
   Tipo de nodo. . . . . . . . . . : híbrido
   Enrutamiento IP habilitado. . . : no
   Proxy WINS habilitado . . . . . : no

Adaptador de Ethernet Conexión de área local 2:

   Sufijo DNS específico para la conexión. . :
   Descripción . . . . . . . . . . . . . . . : TAP-Win32 Adapter V8
   Dirección física. . . . . . . . . . . . . : 00-FF-18-56-AF-B7
   DHCP habilitado . . . . . . . . . . . . . : sí
   Configuración automática habilitada . . . : sí
   Vínculo: dirección IPv6 local. . . : fe::67:eaa4%27(Preferido)

   Dirección IPv4. . . . . . . . . . . . . . : 10.8.0.10(Preferido)
   Máscara de subred . . . . . . . . . . . . : 255.255.255.252
   Concesión obtenida. . . . . . . . . . . . : martes, 21 de enero de 2014 22:39
:40
   La concesión expira . . . . . . . . . . . : miércoles, 21 de enero de 2015 22
:39:38
   Puerta de enlace predeterminada . . . . . :
   Servidor DHCP . . . . . . . . . . . . . . : 10.8.0.9
   IAID DHCPv6 . . . . . . . . . . . . . . . : 620822296
   DUID de cliente DHCPv6. . . . . . . . . . : 00-01-00-01-15-1F-8E-71-00-23-54-
EE-D0-6C
   Servidores DNS. . . . . . . . . . . . . . : 208.67.222.222
                                       208.67.220.220
   NetBIOS sobre TCP/IP. . . . . . . . . . . : habilitado

Adaptador de LAN inalámbrica Conexión de red inalámbrica:

   Sufijo DNS específico para la conexión. . :
   Descripción . . . . . . . . . . . . . . . : Adaptador de red PCIE inalámbrico
 802.11b/g Realtek RTL8187SE
   Dirección física. . . . . . . . . . . . . : 00-22-43-67-BE-9D
   DHCP habilitado . . . . . . . . . . . . . : sí
   Configuración automática habilitada . . . : sí
   Vínculo: dirección IPv6 local. . . : f343c:fc99%13(Preferido)

   Dirección IPv4. . . . . . . . . . . . . . : 192.168.1.39(Preferido)
   Máscara de subred . . . . . . . . . . . . : 255.255.255.0
   Concesión obtenida. . . . . . . . . . . . : martes, 21 de enero de 2014 22:22
:48
   La concesión expira . . . . . . . . . . . : miércoles, 22 de enero de 2014 22
:22:47
   Puerta de enlace predeterminada . . . . . : 192.168.1.1
   Servidor DHCP . . . . . . . . . . . . . . : 192.168.1.1
   IAID DHCPv6 . . . . . . . . . . . . . . . : 234889795
   DUID de cliente DHCPv6. . . . . . . . . . : 00-01-00-01-15-1F-8E-71-00-23-54-
sd-H0-6F
   Servidores DNS. . . . . . . . . . . . . . : 192.168.1.1
   NetBIOS sobre TCP/IP. . . . . . . . . . . : habilitado

Adaptador de Ethernet Conexión de área local:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS específico para la conexión. . :
   Descripción . . . . . . . . . . . . . . . : Controladora PCI-E Ethernet Ather
os AR8121/AR8113/AR8114 (NDIS6.20)
   Dirección física. . . . . . . . . . . . . : 00-23-54-EE-D0-6C
   DHCP habilitado . . . . . . . . . . . . . : sí
   Configuración automática habilitada . . . : sí

Adaptador de túnel isatap.{6F22AD88-BF36-475D-9D45-D31C6BB57CBE}:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS específico para la conexión. . :
   Descripción . . . . . . . . . . . . . . . : Adaptador ISATAP de Microsoft
   Dirección física. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP habilitado . . . . . . . . . . . . . : no
   Configuración automática habilitada . . . : sí

Adaptador de túnel Conexión de área local*:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS específico para la conexión. . :
   Descripción . . . . . . . . . . . . . . . : Adaptador ISATAP de Microsoft #2
   Dirección física. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP habilitado . . . . . . . . . . . . . : no
   Configuración automática habilitada . . . : sí

Adaptador de túnel Conexión de área local* 17:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS específico para la conexión. . :
   Descripción . . . . . . . . . . . . . . . : Adaptador ISATAP de Microsoft #3
   Dirección física. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP habilitado . . . . . . . . . . . . . : no
   Configuración automática habilitada . . . : sí

Adaptador de túnel Conexión de área local* 16:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS específico para la conexión. . :
   Descripción . . . . . . . . . . . . . . . : Adaptador ISATAP de Microsoft #5
   Dirección física. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP habilitado . . . . . . . . . . . . . : no
   Configuración automática habilitada . . . : sí

Adaptador de túnel Conexión de área local* 22:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS específico para la conexión. . :
   Descripción . . . . . . . . . . . . . . . : Adaptador ISATAP de Microsoft #6
   Dirección física. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP habilitado . . . . . . . . . . . . . : no
   Configuración automática habilitada . . . : sí

Adaptador de túnel Conexión de área local* 21:

   Sufijo DNS específico para la conexión. . :
   Descripción . . . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface

   Dirección física. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP habilitado . . . . . . . . . . . . . : no
   Configuración automática habilitada . . . : sí
   Dirección IPv6 . . . . . . . . . . : 2001:0c:e7fc(Pre
ferido)
   Vínculo: dirección IPv6 local. . . : fe8f5(Preferido)

   Puerta de enlace predeterminada . . . . . : ::
   NetBIOS sobre TCP/IP. . . . . . . . . . . : deshabilitado

Adaptador de túnel isatap.{5B7E6E34-4D8B-4459-B94E-07492271B936}:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS específico para la conexión. . :
   Descripción . . . . . . . . . . . . . . . : Adaptador ISATAP de Microsoft #7
   Dirección física. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP habilitado . . . . . . . . . . . . . : no
   Configuración automática habilitada . . . : sí

Adaptador de túnel isatap.{1856AFB7-CBF5-45E4-88C8-F81FFBBB722F}:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS específico para la conexión. . :
   Descripción . . . . . . . . . . . . . . . : Adaptador ISATAP de Microsoft #8
   Dirección física. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP habilitado . . . . . . . . . . . . . : no
   Configuración automática habilitada . . . : sí

route print

ILista de interfaces
 27...00 ff 18 56 af b7 ......TAP-Win32 Adapter V8
 13...00 22 43 67 be 9d ......Adaptador de red PCIE inalámbrico 802.11b/g Realte
k RTL8187SE
 11...00 23 54 ee d0 6c ......Controladora PCI-E Ethernet Atheros AR8121/AR8113/
AR8114 (NDIS6.20)
  1...........................Software Loopback Interface 1
 12...00 00 00 00 00 00 00 e0 Adaptador ISATAP de Microsoft
 19...00 00 00 00 00 00 00 e0 Adaptador ISATAP de Microsoft #2
 20...00 00 00 00 00 00 00 e0 Adaptador ISATAP de Microsoft #3
 22...00 00 00 00 00 00 00 e0 Adaptador ISATAP de Microsoft #5
 30...00 00 00 00 00 00 00 e0 Adaptador ISATAP de Microsoft #6
 25...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
 26...00 00 00 00 00 00 00 e0 Adaptador ISATAP de Microsoft #7
 29...00 00 00 00 00 00 00 e0 Adaptador ISATAP de Microsoft #8
===========================================================================

IPv4 Tabla de enrutamiento
===========================================================================
Rutas activas:
Destino de red        Máscara de red   Puerta de enlace   Interfaz  Métrica
          0.0.0.0          0.0.0.0      192.168.1.1     192.168.1.39     25
         10.8.0.8  255.255.255.252      En vínculo         10.8.0.10    286
        10.8.0.10  255.255.255.255      En vínculo         10.8.0.10    286
        10.8.0.11  255.255.255.255      En vínculo         10.8.0.10    286
        127.0.0.0        255.0.0.0      En vínculo         127.0.0.1    306
        127.0.0.1  255.255.255.255      En vínculo         127.0.0.1    306
  127.255.255.255  255.255.255.255      En vínculo         127.0.0.1    306
      192.168.1.0    255.255.255.0      En vínculo      192.168.1.39    281
     192.168.1.39  255.255.255.255      En vínculo      192.168.1.39    281
    192.168.1.255  255.255.255.255      En vínculo      192.168.1.39    281
        224.0.0.0        240.0.0.0      En vínculo         127.0.0.1    306
        224.0.0.0        240.0.0.0      En vínculo         10.8.0.10    286
        224.0.0.0        240.0.0.0      En vínculo      192.168.1.39    281
  255.255.255.255  255.255.255.255      En vínculo         127.0.0.1    306
  255.255.255.255  255.255.255.255      En vínculo         10.8.0.10    286
  255.255.255.255  255.255.255.255      En vínculo      192.168.1.39    281
===========================================================================
Rutas persistentes:
  Ninguno

i hope that this can help someane to se the problem

call

debbie10t wrotePlease explain the details of your server:
Is your server a home/office pc or virtual private server

What is the operating system

What is the Local Area Network number (Not your public IP address)

My server is at home. Just one router and the gateway is 192.168.1.1 net(192.168.1.0/24) (In both cases "server and client")
My OS on the client is Windows 7
My OS on the server is Debain Wheezy (32 bits)

About the details are all in previous post (there is the config of the client and the server). Server works correctly with linux clients, Android clients and iOS clients. But with windows client fails. It's weird that only fails with windows 7.

call

debbie10t wrote

call wroteJust one router and the gateway is 192.168.1.1 net(192.168.1.0/24) (In both cases "server and client")

You have a subnet conflict.

Server subnet: 192.168.1.0/24
Client subnet: 192.168.1.0/24

You MUST change your subnets so they are unique.

EG:

Server subnet: 192.168.14.0/24
Client subnet: 192.168.41.0/24

Hi Debbie

The problem is solved. I think the problem was with the client that I used for windows 7.

Client was downloaded from this site:

http://openvpn.se/

I just used the latest client from your website and works. Thks for your help.