Братишки, выручайте. Весь день ебусь, никак не могу настроить openvpn. Весь интернет уже облазил, чего только не перепробовал.

Делал по этому гайду:
http://kb.justhost.ru/article/1952

Дано:
vps на centos 7
И windows на клиенте

Подключаюсь нормально.
Дальше начинается жопа. OpenVPN клиент пишет: "Подключено. Назначенный IP: 10.8.0.6"
Я правильно понимаю, что назначенный IP должен быть айпишником сервака, а не этой говниной?
В общем, впн, типо, подключается. Но, разумеется, ничего не работает, сайты не открываются, программы не грузятся.

Моё предположение, что ничего не маршрутизируется.
Пробовал писать и "iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE"
И не только.
Нихуя.

Проблема в том, что я не понимаю, куда копать. Всё как через жопу сделано, я думал, что установлю openvpn, а дальше оно само.
Ага, щас. Всё, вроде, работает, но ничего не открывается.

Правда, при коннекте всплывает ещё такое "WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info."
Но, я так понимаю, что корень проблемы кроется не в данном предупреждении.

Сам лог подключения:
OpenVPN 2.4.4 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Sep 26 2017
Windows version 6.1 (Windows 7) 64bit
library versions: OpenSSL 1.0.2l 25 May 2017, LZO 2.10
MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25340
Need hold release from management interface, waiting...
MANAGEMENT: Client connected from [AF_INET]127.0.0.1:25340
MANAGEMENT: CMD 'state on'
MANAGEMENT: CMD 'log all on'
MANAGEMENT: CMD 'echo all on'
MANAGEMENT: CMD 'hold off'
MANAGEMENT: CMD 'hold release'
WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
TCP/UDP: Preserving recently used remote address: [AF_INET](айпишник/порт сервера)
Socket Buffers: R=[8192->8192] S=[8192->8192]
UDP link local: (not bound)
UDP link remote: [AF_INET](айпишник/порт сервера)
MANAGEMENT: >STATE:1507078232,WAIT,,,,,,
MANAGEMENT: >STATE:1507078232,AUTH,,,,,,
TLS: Initial packet from [AF_INET](айпишник/порт сервера), sid=340ce9b3 4b31c344
VERIFY OK: depth=1, C=RU, ST=Moscow, L=Moscow, CN=root
VERIFY OK: depth=0, C=RU, ST=Moscow, L=Moscow, CN=server
Control Channel: TLSv1.2, cipher TLSv1/SSLv3, 4096 bit RSA
[server] Peer Connection Initiated with [AF_INET](айпишник/порт сервера)
MANAGEMENT: >STATE:1507078232,GET_CONFIG,,,,,,
SENT CONTROL [server]: 'PUSH_REQUEST' (status=1)
PUSH: Received control message: 'PUSH_REPLY,route 10.8.0.1 255.255.255.255,route 10.8.0.0 255.255.255.0,redirect-gateway def1,dhcp-option DNS 46.17.40.200,dhcp-option DNS 46.17.46.200,route 10.8.0.0 255.255.255.0,topology net30,ping 10,ping-restart 120,ifconfig 10.8.0.6 10.8.0.5,peer-id 0,cipher AES-256-GCM'
OPTIONS IMPORT: timers and/or timeouts modified
OPTIONS IMPORT: --ifconfig/up options modified
OPTIONS IMPORT: route options modified
OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
OPTIONS IMPORT: peer-id set
OPTIONS IMPORT: adjusting link_mtu to 1625
OPTIONS IMPORT: data channel crypto options modified
Data Channel: using negotiated cipher 'AES-256-GCM'
Outgoing Data Channel: Cipher 'AES-256-GCM' initialized with 256 bit key
Incoming Data Channel: Cipher 'AES-256-GCM' initialized with 256 bit key
interactive service msg_channel=0
ROUTE_GATEWAY 192.168.0.1/255.255.255.0 I=10 HWADDR=05:70:6d:4c:7a:4e
open_tun
TAP-WIN32 device [Подключение по локальной сети 3] opened: \\.\Global\{EA13BC4A-4B36-2633-BCDE-FA75C3A4B462}.tap
TAP-Windows Driver Version 9.21
Notified TAP-Windows driver to set a DHCP IP/netmask of 10.8.0.6/255.255.255.252 on interface {EA13BC4A-4B36-2633-BCDE-FA75C3A4B462} [DHCP-serv: 10.8.0.5, lease-time: 35462000]
Successful ARP Flush on interface [27] {EA13BC4A-4B36-2633-BCDE-FA75C3A4B462}
do_ifconfig, tt->did_ifconfig_ipv6_setup=0
MANAGEMENT: >STATE:1507078232,ASSIGN_IP,,10.8.0.6,,,,

Надеюсь, за советом, я зашёл туда?

>>2151414
Конфиги как тут:
http://kb.justhost.ru/article/1952

Сервер:
mode server
tls-server
port 1194
proto udp
dev tun
log /var/log/openvpn.log
status /var/log/openvpn-status.log
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
ifconfig-pool-persist ipp.txt

server 10.8.0.0 255.255.255.0
client-to-client

push "route 10.8.0.1 255.255.255.255"
push "route 10.8.0.0 255.255.255.0"
push "redirect-gateway def1"

push "dhcp-option DNS 46.17.40.200"
push "dhcp-option DNS 46.17.46.200"
user nobody
group nobody
keepalive 10 120
comp-lzo
persist-key
persist-tun
cipher AES-256-CBC
verb 3

Клиент:
client
tls-client
dev tun
proto udp
remote IPorSERVERNAME 1194
;redirect-gateway def1
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
comp-lzo
cipher AES-256-CBC
verb 3