После обновления KeeneticOS OpenVPN-туннель перестал подниматься
С KeeneticOS 3.9 используется клиент OpenVPN 2.6: старые шифры вроде BF-CBC по умолчанию отключены, директива keysize устарела.
По официальной документации — пересказ, ссылка на страницу-источник ниже.
В интерфейсе
DEPRECATED OPTION: --cipher set toUnrecognized option or missing or extra parameter(s) in configuration: (line 22): keysize
Что сделать
- Замените
cipher AES-128-CBCнаdata-ciphers AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305; если не помогло — добавьтеdata-ciphers-fallbackс шифром сервера, напримерAES-128-CBC. - Если в журнале ошибка про
keysize, удалите эту директиву из конфигурации. - Какой шифр нужен, зависит от сервера — сверьтесь с журналом подключения.