Erros do client OpenVPN no Windows

Após instalar o client OpenVPN para Windows (7, 8 e 10) ao se tentar uma conexão é possível observar na janela de execução uma mensagem de erro com o texto “route addition failed using CreateIpForwardEntry”:

Para a criação de rotas é necessário direitos de administrador. Alguns sites indicam que o programa OpenVPNgui.exe deve ter suas propriedades alteradas, porém como não é esse o programa que cria as rotas esse método também falha.

Uma opção é alterar as propriedades do programa openvpn.exe.

Feche todas as janelas do OpenVPN e OpenVPNgui e clique com o botão direito para abrir o painel de propriedades e selecione a guia de Compatibilidade. Marque “Executar este programa como administrador” e salve.

Após essa alteração a janela as rotas são criadas e é possível utilizar o OpenVPN.

pfSense – alguns ajustes…

Pesquisando uma solução de firewall encontrei o pfSense, um firewall baseado no Free BSD.

Bastante suporte na comunidade.

Vou anotando aqui algumas coisas que precisei alterar depois da configuração inicial e para as quais não há menu ou opção na página de configuração (Release 2.2.5).

Alterar temporariamente o layout de teclado do padrão americano para o padrão brasileiro:

digitar na linha de comando:

kbdcontrol -l /usr/share/vt/keymaps/br.kbd

Alterar permanentemente o layout de teclado do padrão americano para o padrão brasileiro:

adicionar a seguinte linha ao final do arquivo /root/.profile:

/usr/sbin/kbdcontrol -l /usr/share/vt/keymaps/br.kbd

Se utilizar o OpenVPN não esquecer de adicionar uma regra de NAT no firewall para roteamento dos pacotes que chegam pela VPN (Firewall -> NAT -> Outbound)

Em Modes selecione Manual Outbound Mode. Clique no botão + para adicionar uma regra nova. Os parâmetros que necessitam ser alterados nessa regra são:

Interface. Geralmente WAN.

Source: Network

Address: a faixa de rede que você utilizou para a VPN (ex. 10.10.10.0/24)

Description: uma descrição para que você lembre por que esse NAT está aí :-p (como OpenVPN Gateway Routing).

Salve e aplique a nova regra.