hola que tal te agradexco por tu informacion solo una
pregunta si tengo una ip dinamica como puedo arreglar eso para que pueda conectar mi cliente con el servidor de antemano gracias

Si tienes una IP Dinámica pero es pública, entonces crea una cuenta en DynDNS.org, lo que hace dyndns es darte un dominio por ejemplo MyOpenVPN.dyndns.org, y en tú pc instalas un cliente DynDns que usa el protocolo DDNS que lo que hace es enviar cada x tiempo la nueva IP Pública dinámica que tienes, de tal forma que Dyndns.org le cambia la IP al host MyOpenVPN.dyndns.org, asi tú apuntas a MyOpenVPN.dyndns.org en vez de una ip. NO sé si me explique, pero entra a dyndns.org para que pruebes..
Saludos y Feliz Año.

Hola, muchas gracias por compartir tus conocimientos acerca de OpenVPN. Realicé todos los pasos, el servidor levanta sin problemas, sin embargo, cuando intento conectar un cliente me arroja el siguiente error:
Sat Jan 03 07:30:34 2009 TLS Error: client->client or server->server connection attempted from 190.196.96.124:1194
¿Qué puede estar ocurriendo? Gracias por tu ayuda.
¡¡¡Feliz Año 2009!!!

Ya copiaste las llaves a tu cliente ? el ca.crt y las llaves .crt y .key del cliente VPN ?
Checha la hora de tu sistema verifica que sea correcta, a veces cuándo tiene una hora muy atrasada por meses o años hay un problema con la encriptación TLS.
Saludos e igualmente Feliz Año :)

Gracias por tu aporte, es muy valioso, yo estoy buscando hacer los tuneles SSL para poder conectar a mi red aparatos con Windows Mobile por medio de Wifi o Gprs. Me gustaria me ayudes para saber como se hace que conectar los mobile ya sea por http o instalando un cliente, me gustaria mas si fuera por http.
Agradezco de antemano la ayuda que me puedas prestar, por favor escribeme a mi direccion de correo ronulfo@mafisacr.com o por msn rufocheer@hotmail.com.

He hecho tuneles con OpenVPN y Windows Mobile usando GPRS para conectar una aplicación .Net CF con una base de datos MS SQL Server para un cliente.. pero no lo he hecho aun con https.. saludos..

Esto permitiria que el cliente, navegara a traves de la red de casa, es decir, que cuando fuera por ejemplo a "Cualesmiip.es" saliera la de servidor y no la de la "WIFI publica"? (que esta usando el cliente)

Si claro, solo en la configuración habría que indicar que el router, gateway y DNS de salida serían por la VPN en vez de la red local del cliente.

Buenas tardes ya realize la instalacion
server WIXPCLIENTE WINXP
ME DICE QUE SE REALIZO LA CONEXION Y ME ASIGNA UNA IP, PERO NO PUEDO HACER PING, TENDRE QUE INSTALAR EL SERVIDOR CON WINS?

¿ A dónde no puedes hacer ping ?
Checa que segmento le diste a tú red privada, que debe ser diferente a tu red local, también si quieres "pinguear" de un cliente vpn remoto a tú red local, tienes que habilitar el forwardeo de IP en el registro de windows, y también muy importante, la red local dónde esta tú cliente, debe ser diferente del segmento de red dónde esta el servidor, es decir Red Remota 192.168.2.X=>VPN 192.168.20.X=>192.168.1.X Red local. Saludos

Yo también tengo problemas con lo del ping. Tengo un servidor debian y un cliente windows xp. Cuando hago ping dsd un cliente en la lan no tengo drama pero cuando lo hago remotamente, se conecta, el server asigna una ip dentro del rango pero cuando hago ping desde el servidor o dsd el cliente al servidor no se ven.
Pensé en lo que dijiste de tener diferentes direcciones ip privadas las vpn de las redes locales y remota, pero a mi no me sirve ya que quiero usar openvpn en la misma pc donde tengo un servidor samba para q los q accedan remotamente puedan ser parte de la red interna y del dominio.
Estoy usando una configuración con tap (tipo bridge).
Qué puedo hacer?
Saludos.

si tu red local es 192.168.0.x por ejemplo, es recomendable que tu red privada virtual sea 192.168.20.x u otro segmento diferente al local, para que un cliente del VPN conecte a una máquina de tu red local, requieres activar el gateway en tu server VPN para que permita el paso de tus clientes VPN a tu red local.
#ip virtual del servidor VPN
push "route-gateway 192.168.20.1"
#permite el paso de tus clientes a la red loca,
push "route 192.168.1.0 255.255.255.0"

hola, me da este error cuando quiero iniciar el archivo server.ovpn:
Options warning: Bad backslash ('\') usage in server.ovpn:4: remember that backslashes are treated as shell-escapes and if you need to pass backslash characters as part of a Windows filename, you should use double backslashes such as "c:\\openvpn\\static.key"
Use --help for more information.
utilizo Vista x64, segui todos los pasos del tutorial, pero me salta ese error. Podrias hecharme un cable a ver si logro solucionarlo, gracias de antemano, saludos desde Madrid.

Si estas poniendo \ como separador de directorios entonces tienes que poner \\, ya que si solo usas un backslash \ significa que vas a usar carácteres de escape. Puedes poner tu configuración para ver cuál es el problema ?

Buenas tardes... tengo la siguiente idea... te agradezco la ayuda.
1. Objetivo:
Desde el compu de mi trabajo poder jugar MRO (un juego que necesita puertos 6500 TCP y UDP abiertos).
El firewall del trabajo no me deja, entonces pense en hacer una red virtual con mi compu de la casa y atraves de esa red poder jugar sin problemas.
2. Infraestructura de la red.
Mi pc de la casa (192.168.0.2)
El router huawei de mi casa (192.168.0.1)
Mi pc de la casa tiene servicio de internet ADSL, por consiguiente se conecta a internet por medio del router HUAWEI...
Este router tiene ip publica dinamica(es decir la que me coloca la empresa de servicio de internet).
Desde luego mi router tiene forward de los puertos 6500 (TCP y UDP) a mi pc (192.168.0.2).
Tambien tiene forward de los puertos 1194 hacia mi pc (pues para que funcione el OPENVPN)
Eso en cuanto a la red de mi casa.
Ahora la red de mi trabajo.
Pc del trabajo con ip (10.1.20.135)
Tiene definido como gateway (10.1.20.5) El cual no me deja jugar pq tiene los puertos cerrados 6500 TCP UDP.
Entonces resumo... datos...
Mi pc de la casa (192.168.0.2)
El router huawei de mi casa (192.168.0.1)
Router ip externa dinamica (con no-ip, ) ejemplo router.noip.com
Pc del trabajo con ip (10.1.20.135)
Tiene definido como gateway (10.1.20.5)
3. Pregunta
Como debo de configurar el servidor (mi pc de la casa) y el cliente(el pc de mi trabajo) para que utilice la vpn como medio para poder jugar sin problemas desde el trabajo.
Gracias.
Ademas... ya tengo configurada la vpn Y POR CIERTO CONECTA!, pero no hace ping del server al cliente ni viceversa... cual sera el problema? Gracias nuevamente.

Tienes que poner las siguientes líneas en el archivo del servidor OpenVPN.
push "route-gateway 192.168.20.1"
push "route 192.168.0.0 255.255.255.0"
192.168.20.1 si es que usar 192.168.20.X como segmento de red para la VPN. Saludos.

Buenas tardes
ojala me puedan ayudar
tengo un servdir wxp y un cliente w7 con openvpn pero no puedo ver los equipos de red ni sus archivos del cliente ni el cliente puede ver los mios, quisiera saber que esta mal o que falta en la conf. de los archivos.
Estos son mis archivos
server.ovpn
port 1194
proto udp
dev tun # tun para usarse sin el puente
dev-node openvpn # si se usa tun quitar esta linea
ca "C:\\Archivos de programa\\OpenVPN\\config\\ca.crt"
cert "C:\\Archivos de programa\\OpenVPN\\config\\angel.crt"
key "C:\\Archivos de programa\\OpenVPN\\config\\angel.key" # Este archivo debe mantenerse en secreto
dh "C:\\Archivos de programa\\OpenVPN\\config\\dh1024.pem"
server 10.10.1.0 255.255.255.0 #IP que se le asinara a la nueva conexion usarse con
ifconfig-pool-persist ipp.txt
;ush "route-gateway 192.168.20.1"
client-to-client
push "route 192.168.1.0 255.255.255.0" #Segmento de la red local interna
;duplicate-cn #Con esta opción no es necesario crear una llave por cada cliente
comp-lzo #Comprime los datos envíados y recibidos
max-clients 60
persist-key
persist-tun
status openvpn-status.log
verb 3
keepalive 10 120
client.ovpn
;redirect-gateway DEF1
client
proto udp
dev tun
;dev-node openvpn
remote 189.181.71.111 1194 #Dirección IP Pública del servidor OpenVPN
float
resolv-retry infinite
nobind
persist-key
persist-tun
ca "C:\\Archivos de programa\\OpenVPN\\config\\ca.crt"
cert "C:\\Archivos de programa\\OpenVPN\\config\\importaciones.crt"
key "C:\\Archivos de programa\\OpenVPN\\config\\importaciones.key";
ns-cert-type server
comp-lzo
verb 3
muchas gracias

¿ Cuál es el segmento de red dónde está tu servidor OpenVPN y cuál el de tú cliente ? Recuerda que es recomendable que tu server estén en segmentos diferentes, por ejemplo el segmento de la red virtual sea 192.168.20.x, el segmento natural del server tenga el segmento 192.168.10.X y tu cliente en el segmento 192.168.1.X, esto para que el ruteo interno de redes no se confunda.

Hola
Al intentar conectarme desde el cliente al server openVPN me muestra el siguiente Warning:
Openvpn-users] Warning: route gateway is not reachable on any active network adapters
Route addition via IPAPI failed
Initialization Sequence Completed With Errors.
¿Alguien podria decirme que el lo que sucede?
Otra pregrunta:
¿Son necesarios y para que sirven los parámetros push "dhcp-option DNS 208.67.222.222"
push "dhcp-option WINS 192.168.20.1"?
Gracias y un saludo.

tengo un error al crear el servidor me da el siguiente error "NO SE ENCUENTRA C:\blablabla\.*old" y la otra consulta yo tengo un router de arnet que me asigna esta IP en cada maquina 10.0.0.XXX
que tengo que poner como ip el archivo .ovpn y la otra es si el archivo .ovpn lo creo con un block de notas y despues le cambio la extension ??? muchas gracias

¿ En que punto te genera el error de .old ?
Si puedes editar el archivo en un bloc de notas, aunque te recomiendo scite para windows. Con respecto al segmento de red cambialo en dónde dice push "route 192.168.1.0 255.255.255.0" al segmento de red y máscara de subred.

Cree una vpn con red local del server 192.168.0.xx, red vpn 192.168.20.xx red cliente local 192.168.0.xx ip 200.27.137.xx, me conecta pero no veo los equipos de la red local 192.168.0.x