openvpn安装中问题处理

1 客户端报告TLS协商失败

根据openvpn官方说明是路由找不到，经定位发现是服务器端全局路由设置有误，

解决方法：清空服务器端iptables

iptables -F

定位方法：

a 在服务器端抓包1194 udp的包，发现客户端发送了包长14的包，但服务器端没有回。

b 将两端换成tcp 1194协商。从客户端telnet 172.16.17.233 1194，发现报告 No route to host

而正常应该允许telnet 服务器的1194端口

2 客户端无法生成tun口

解决方法：问题1处理后，此问题也解决了。

说明：客户端和服务端协商成功后才会为客户端创建tun口

其他情况说明：

service openvpn start

这个程序会智能的寻找openvpn下的配置文件（/etc/openvpn/），每找到一个（.conf为后缀），即启动一个进程。