SoftEther VPN User Forum

こんにちは。SoftetherVPNにて、OpenVPNクライアント(windows11とAndroid14)で接続ができないトラブルが発生しています。
元々他のPCでVPNサーバーを運用していてそれには引き続き接続可能です。しかし新規で建てたVPNサーバーには接続できませんでした。
SoftEther側のログを見ましたが、アクセスや接続された形跡が一切ありません。OpenVPN側ではずっとOpenSSL error0A000086というエラーがログに残っていました。設定ファイルは都度書き出しており、ユーザー名やパスワードもテストバージョンの簡易なものを仮で設定しています。
以下、OpenVPNのエラーログです。
[Apr8,2025,,01:44:52]EVENT:
CERT_VERIFY_FAIL
OpenSSLContext::SSL::read_cleartext:
BIO_read failed, cap=2640 status=-1:
erroe:0A000086:SSL routines::certificate verify failed

エラーとしてはサーバー証明書の検証エラーで、設定ファイルに指定されたサーバー証明書と一致しないというものです。
接続先の指定が正しくなく、別のVPNサーバーなどに接続してしまっている可能性が考えられます。
また、同一ホストで別の VPN サーバーが立ってしまっているという可能性もあります。

現在、旧メインPCでVPNサーバーを建てています。
これが動作に影響を与えている可能性もあり得ますか？

正しく設定されていれば、それほど影響はないはずです。
ルーターでのポート開放の設定に誤りがないか確認してみて下さい。

ルーターの設定を確認しましたがポートは問題なく解放出来ています。
また、ログを見るとopenvpnの認証エラーであることが分かりました。DDNSなど接続先の指定は問題ありません。
プロファイルは毎回書き出しており、証明書情報が古いという問題は考えにくいと思います。

接続先の IP アドレスにもポート開放に問題がないのであれば、VPN サーバーに接続要求のログが残るはずなので、旧サーバーにポート開放してしまっているような気がします。

再度ルーターのポート開放設定を確認したところ旧サーバーのIPでポート開放を設定していました。
新サーバーのIPで再度ポート開放を設定し直したところ正常に動作するようになりました。
スマートフォンでWi-Fiを切った状態(疑似的に外出先のネットワーク環境を再現)でも接続できました。
アドバイスありがとうございました!

以下、開放したポートです
全てUDP
500
1701
4500
1194

UDP/1701 は、暗号化なしL2TPなので、うっかり使用しないようにポートは閉じておいたほうが良いかもしれません。

UDP/1701のポート閉じました。
追加情報ありがとうございます(_ _)