Камрады ! Взываю о помощи с настройкой OpenVPN

а вот что валится в лог DD-WRT:

Mar 22 10:42:53 DD-WRT daemon.warn openvpn[1498]: WARNING: Using --management on a TCP port WITHOUT passwords is STRONGLY discouraged and considered insecure
Mar 22 10:42:53 DD-WRT daemon.warn openvpn[1498]: WARNING: file '/tmp/openvpn/ta.key' is group or others accessible
Mar 22 10:42:53 DD-WRT daemon.notice openvpn[1498]: OpenVPN 2.4.6 mipsel-unknown-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [MH/PKTINFO] [AEAD] built on Oct 10 2018
Mar 22 10:42:53 DD-WRT daemon.notice openvpn[1498]: library versions: OpenSSL 1.1.1 11 Sep 2018, LZO 2.09
Mar 22 10:42:53 DD-WRT daemon.notice openvpn[1501]: MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:14
Mar 22 10:42:53 DD-WRT daemon.warn openvpn[1501]: NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Mar 22 10:42:53 DD-WRT daemon.notice openvpn[1501]: Diffie-Hellman initialized with 2048 bit key
Mar 22 10:42:53 DD-WRT daemon.err openvpn[1501]: OpenSSL: error:0909006C:lib(9):func(144):reason(108)
Mar 22 10:42:53 DD-WRT daemon.err openvpn[1501]: OpenSSL: error:140AD009:lib(20):func(173):reason(9)
Mar 22 10:42:53 DD-WRT daemon.err openvpn[1501]: Cannot load certificate file /tmp/openvpn/cert.pem
Mar 22 10:42:53 DD-WRT daemon.notice openvpn[1501]: Exiting due to fatal error

daemon.err - подсвечено красным
daemon.notice - желтым

и снова Е3000 с DD-WRT начал впадать в маразм
из чего делаю вывод, что OpenVPN для него - ноша непосильная ...
за сим откланиваюсь, надеюсь временно, до момента обретения более стойкого оборудования ...

кстати, мож кто присоветует роутер с OpenVPN сервером на борту ? в идеале недорогой и мЛщный

всем участвовавшим и переживавшим спасибо за внимание и советы

купите микротики, ни епите мозг, ейбогу. Недорого, надежно, легко

Это сообщение отредактировал array - 22.03.2019 - 13:45

Он у тебя сертификат не находит и отваливается

У всех последних Асусов вроде встроенный OpenVPN есть. Но тут либо мощный либо недорогой

И кроме OpenVPN есть еще варианты. L2TP/IPsec например

Это сообщение отредактировал Taicho - 22.03.2019 - 14:58

Поставить какой-нить тазик под никсами и поднять на нем сервак, порт для впн просто пробросить на этот сервак (нужен один 1194).

а L2TP/IPsec сервер на каких роутерах живет ? недорогой и мЛщный - чтоб сбалансировано ...

Это сообщение отредактировал Paralon4eg - 22.03.2019 - 18:48

MIKROTIK HAP LITE CLASSIC
пойдет ?

А.. Я сталкивался с похожей проблемой, вот тут нашёл решение.
https://forum.ubuntu.ru/index.php?topic=260343.0

благодарю, приму к сведению
пробовал менять tun на tap - не взлетело, как выше писали грабли в ключах ...
пока и попробовать неначем ....