OpenVPN HMAC 身份验证失败不管我做什么？

Question

我的运行 Debian Wheezy x64 的 openvpn 服务器和运行 Ubuntu 14.10 x64 的客户端出现问题。似乎无论我尝试什么配置，我都会一遍又一遍地得到这个错误，至少每分钟几次：

Mon Mar  9 22:14:10 2015 Authenticate/Decrypt packet error: packet HMAC authentication failed
Mon Mar  9 22:14:10 2015 TLS Error: incoming packet authentication failed from [AF_INET] x.x.x.(clientip)

我在服务器上使用这个配置：

local x.x.x.x
port xxxx
proto udp
dev tun
ca /etc/openvpn/.certs/ca.crt
cert /etc/openvpn/.certs/$up3rR@nD0mCN.crt
key /etc/openvpn/.certs/$up3rR@nD0mCN.key
dh /etc/openvpn/.certs/dh.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
client-config-dir clients
client-to-client
keepalive 7 80
tls-auth /etc/openvpn/.certs/ta.key 0
cipher AES-128-CBC
comp-lzo
max-clients 3
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
log openvpn.log
verb 3
tun-mtu 1500
auth SHA256

在客户端，配置由网络管理器管理，但我有正确的密钥方向、正确的 tls 证书、匹配的 mtu、auth SHA256 指令，并且设置为验证 DN 等......有吗我错过了什么？

我尝试了不同的身份验证密码，重新生成 tls 密钥（使用 --gen-key --secret ta.key），但错误仍然存​​在。VPN 工作正常，尽管我的速度略低于应有的速度。任何帮助，将不胜感激。

Answer 1

实际上，我的解决方案是将这些指令添加到 server.conf：

mode server
tls-server

而不是客户端配置：

 tls-client

如果您通过 使用嵌入式 tls 密钥<tls-auth>，请添加

key-direction 1

如果使用网络管理器，请确保选中“expect tls authentication”。