ah donc il fallait faire le DH après c'est ça qui bloquait ? abusé mdr des heures de recherche pour des erreurs comme ça décidément ...

En tout cas un grand merci à toi, à l'aide que tu m'as apportée !
Désolé de t'avoir fait perdre autant de temps pur une chose si bête ^^
Bonne journée et encore ...

bon de retour, et cette fois ça marche parfaitement o_o
qu'est - ce que j'ai fais ? j'ai juste pour la n ième fois tout supprimé (les certificats, key,...) et j'ai taper les mêmes commandes mais pas dans le même ordre... :
source ./vars
./clean-all
./build-ca
./build-key-server server
./build-dh ...

c'est bizarre j'ai exactement la même erreur o_o même après avoir redémarré.
(par contre je n'avais pas de ligne tls-server donc j'ai commenté ta.key)

oui j'ai fait ceci avant de générer la clé du client :

source vars

./clean-all

./build-dh

./pkitool --initca

./pkitool --server server

./build-key-server server

openvpn --genkey --secret keys/ta.key

je l'ai supprimer du client et remis mais rien n'y fait !
je vais tenter de supprimer l'auth ...

c'est bon c'est fait
log client : http://cloud.vavalm.ovh/index.php/s/1uHqlr0xOC5OhOX
log serveur : http://cloud.vavalm.ovh/index.php/s/fyy47qOmJku0szM

petite question en même temps pourquoi l'heure des log est décalée de 2H o_o ?

Oui effectivement c'est plus clair maintenant !
en ce qui concerne mon edit 3, une fois que j'avais résolu le problème mon erreur initiale était revenue donc je n'avais pas avancé.
Tu avais bien raison, une fois vu comme ça c'est effectivement les certificats qui posent problème : j'ai refait les ...

Effectivement ce ne sont pas les mêmes, je pensais que l'on pouvait attribuer des common name différent sans que cela impacte la connexion, je vais essayer de tout refaire sans rien changer alors. Je vais ensuite copier le ca.crt du serveur sur le client (ce que j'avais normalement déjà fait).

edit ...

Au niveau des ports, j'avais déjà bien ouvert ceux qui fallait apparemment.

@antynea : Je n'ai pas activer le --mute côté client, niveau serveur je viens de désactiver le mute. Comme je l'ai précisé, pour éviter de mettre énormément de lignes par les log j'ai mis mon log client ici :
http://cloud ...

Premièrement merci de ton implication :)
j'ai virer les certificats et je les ai refait, à ce niveau ça ne change rien donc je ne pense pas que c'est le problème.
J'ai ouvert le port 443 (port de mon openvpn) mais effectivement je n'ai pas ouvert de port SSL/TLS à ma connaissance, je vais chercher ...

désolé du double post mais personne n'a d'idées ?

Bonjour à tous,

je loue actuellement un serveur Kimsufi (KS1) sur lequel j'ai installé Archlinux.
Je m'en sers pour faire tourner plusieurs applications dont openvpn qui ne fonctionne malheureusement pas du côté client (connexion impossible).
J'ai passé des heures à modifier mes config, regarder ...