<![CDATA[Problemas cortes OpenVPN]]>Buenas,
Tengo conectado 2 pfSense 2.1.2 y desde hace unos dias tengo cortes intermitentes, en los logs hay entradas como esta:
TLS Error: local/remote TLS keys are out of sync:

He probado desactivar la opcion de TLS Authentication pero sigue igual

Configuracion lado server:
Server Mode: Peer to Peer (SSL/TLS)
Protocol: UDP
Device mode: tun
DH Parameters Length: 1024
Encryption algorithm: AES 128CBC
Hardware Crypto: No

Donde puede estar el problema?

Gracias

]]>https://forum.netgate.com/topic/68274/problemas-cortes-openvpnRSS for NodeSun, 07 Jun 2026 11:18:39 GMTTue, 22 Apr 2014 16:19:28 GMT60<![CDATA[Reply to Problemas cortes OpenVPN on Wed, 30 Apr 2014 09:09:11 GMT]]>Asi es, uno esta configurado como servidor y otro como cliente. Segui este manual https://forum.pfsense.org/index.php?topic=48667.0

En las reglas de WAN tengo esto:
IPv4 UDP * * WAN address 14581 * none   OpenVPN Site 2 site

Gracias

]]>https://forum.netgate.com/post/458835https://forum.netgate.com/post/458835Wed, 30 Apr 2014 09:09:11 GMT<![CDATA[Reply to Problemas cortes OpenVPN on Mon, 28 Apr 2014 18:53:17 GMT]]>Supongo que uno de los pfSense está como servidor y el otro como cliente, ¿no?

https://doc.pfsense.org/index.php/OpenVPN_Site_To_Site

En el que está como servidor, ¿qué reglas tienes en WAN?

]]>https://forum.netgate.com/post/458497https://forum.netgate.com/post/458497Mon, 28 Apr 2014 18:53:17 GMT<![CDATA[Reply to Problemas cortes OpenVPN on Mon, 28 Apr 2014 16:02:58 GMT]]>El problema es que se corta cuando hay trafico, probado con ping-t
Tambien he probado:
Cambiar de UDP a TCP
Desactivar TLS Authentication
Desactivar la compresion (LZO algorithm)

Al desactivar este ultimo parecia que ya iba bien pero sigue habiendo cortes.

No es un problema de internet, ya que desde ambas WAN el ping llega bien a otros servidores

Gracias por la respuesta bellera

]]>https://forum.netgate.com/post/458447https://forum.netgate.com/post/458447Mon, 28 Apr 2014 16:02:58 GMT<![CDATA[Reply to Problemas cortes OpenVPN on Sat, 26 Apr 2014 10:53:51 GMT]]>Google tls error local/remote tls keys are out of sync

Es posible que tu dispositivo de conexión a internet corte periódicamente el túnel si no tiene tráfico. En ese caso empieza la renegociación, que puede ocasionar mensajes de este tipo.

Intenta poner algo que haga ping por el túnel, a ver si mejora el tema.

]]>https://forum.netgate.com/post/458098https://forum.netgate.com/post/458098Sat, 26 Apr 2014 10:53:51 GMT