• Клиент циклически зависает на строке: TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity).
• В логе следует ошибка: TLS Error: TLS handshake failed.
• Соединение с сервером не устанавливается, пакеты TLS рукопожатия не доходят до адресата или блокируются брандмауэром.

1. Проверка доступности порта и фаервола на стороне сервера

Убедитесь, что процесс OpenVPN слушает нужный порт и трафик не блокируется iptables/nftables/ufw:

# Проверка прослушивания порта
ss -tulpn | grep 1194

# Разрешение входящего UDP трафика в UFW
ufw allow 1194/udp

# Разрешение в iptables
iptables -I INPUT -p udp --dport 1194 -j ACCEPT

2. Проверка проброса портов (Port Forwarding / NAT)

Если сервер находится за NAT-маршрутизатором или в облаке (AWS Security Groups, Yandex Cloud, Hetzner Firewall), убедитесь, что внешний порт 1194 UDP проброшен на локальный IP сервера.

3. Проверка блокировки провайдером и тестирование через TCP

Многие операторы связи и общественные Wi-Fi сети блокируют исходящие UDP-пакеты к нетипичным портам. Настройте прослушивание резервного порта TCP 443:

# В server.conf:
port 443
proto tcp

# В client.ovpn:
remote vpn.example.com 443 tcp

4. Проверка несоответствия ключа tls-auth / tls-crypt

Если на сервере включен tls-auth или tls-crypt, а у клиента отсутствует ключ, сервер молча отбрасывает пакеты без ответа (защита от сканирования портов), что вызывает ровно 60-секундный таймаут.

# Убедитесь в наличии идентичного блока  в конфиге клиента