Tzn. sugerujesz, że cała moja robota pójdzie na marne, bo vpn nie da się używać? Wolę wiedzieć to wcześniej niż później... Wiem, że macie niezłą "zwałkę" ale dla mnie jest to prawie taki temat jakby postawili mnie przy stole operacyjnym i kazali wyciąć wyrostek:-))

Cezary zasugerował, że za pomocą graficznego pluginu niczego nie skonfiguruję - z konsoli też tego nie zrobię nie znając linuxa, więc mogę opierać się tylko na "gotowcach", których jednak na każda okoliczność nie znajdę. Chyba właśnie dotarłem do takiej bariery..

Czekam, z duszą na ramieniu!:-))) Jeszcze ciągle jestem optymistą.

Tzn. zainstalowałem OpenVPN, w folderze "config" utworzyłem plik server.ovpn i do środka wrzuciłem taką przykładową konfigurację (tez z tutoriala) na bazie której chcę dokonywać potrzebnych modyfikacji:

dev tun                         # rodzaj interfejsu – dla routera zawsze TUN
local 192.168.98.136      # adres IP serwera (przeczytaj dodatkowe uwagi na dole strony)
                                     # "local" określa tryb pracy tego końca tunelu jako serwer
proto udp                       # rodzaj wykorzystywanego protokołu
port 1194                       # używany port
ifconfig 10.3.0.1 10.3.0.2  # adres IP serwera, adres IP klienta (dla utworzonego połączenia)
secret secret.key               # nazwa pliku z kluczem           
                                      # można podać pełną ścieżke, np.:
                                    # secret "c:\\Program Files\\OpenVPN\\config\\secret.key"
persist-tun                     # podczas restartu utrzymuje podniesiony wirtualny interfejs
persist-key                     # podczas restartu nie będzie ponownie wczytany klucz
keepalive 10 120                # restart w przypadku braku połączenia
                                    # wysyła ping co 10 sekund z timeout=120s.
cipher AES-256-CBC              # ustawienie zalecanego szyfrowania AES z kluczem długości 256 bitów
                                    # i algorytmem CBC
                                 # ustawienie musi być identyczne na kliencie i serwerze
comp-lzo                        # algorytm kompresji, zmniejsza zużycie transferu
verb 1                          # poziom szczegółowości logowania

Na razie, kiedy robię "połącz" nie udaje się wystartować serwera ale to pewnie przez brak secret.key i nie wiem czy już nie powinienem przekierować portu na swoim routerze w domu.

Oczywiście, ten adres jest tylko z przykładu - zamieniłem go na swój, zewnętrzny, stały adres IP.

tun był dla routera (przykład) - tap jest dla kompa. Klucz wygenerowałem (secret.key) Routing w zaporze? Tam niczego nie ruszałem ale nawet jeśli wyłączę zaporę przy starcie serwera mam po moim adresie IP (i porcie 1194) komunikat: "Żądany adres jest nieprawidłowy w tym kontekście".

Wszystko przeczytałem, masa ciekawych rzeczy. Sprawdziłem na wiele sposobów... nic u mnie nie działa:-(( Nawet windowsowy serwer OpenVPN nie chce wystartować. Nie wiem już co jest tego powodem, ciągle mam: "Żądany adres jest nieprawidłowy w tym kontekście". Mam publiczny adres IP (robiłem na nim kiedyś podgląd kamery IP z przekierowaniem portu na routerze) a tu lipa. Może winne jest to, że mam na stałe przypisane adresy IP (wyłączony dhcp na routerze w domu), naprawdę nie mam już pomysłów. Gdyby wystartował mi serwer na windzie byłby to jakiś "przyczółek" do dalszego natarcia w kierunku konfiguracji klienta vpn na routerze a tak... jestem w ciemnym lesie (żeby nie powiedzieć dosadniej;-))

Poza tym w tym 2 tutku masz dodatkową komendę dla echa ICMP, co dodatkowo dodać do zapory.

Ty masz też w windowsowej zaporze otworzyć port na świat.

A jaki adres podałeś? Bo masz podać lokalny interfejs jaki masz w komputerze, nie adres wanu routera.

No Panowie... jestem godzien batożenia... Koncyliacyjnie proponuję auto-chłostę:-))

Wpisywałem adres WANu... Teraz wklepałem ten mój statyczny adres komputera, na którym jest serwer i zdaje się poszło!

Z tego co rozumiem, adres WANu będzie trzeba wpisać po stronie Klienta (czyli routera 3420) - wtedy też istotne będzie przekierowanie na moim domowym routerze, żeby "wpuścił połączenie przychodzące" od Klienta? Wtedy też pewnie ważne będzie otwarcie portu w zaporze windows.