OpenVPN Verbindung klappt nicht!

port 1194
# legt den zu verwendenen Port fest

proto udp
# Verwendung des Protokolls UDP (Standard)

MeinServer
# "ich bin der Server"

dev tap
# verwendet das tap-device

dev-node openvpn
# "openvpn" heißt mein virtueller und umbenannter Netzwerkadapter
# Achtung: hierbei wird Groß-/Kleinschreibung unterschieden !!!

ifconfig 192.178.2.102 255.255.255.0
# legt die IP-Adresse und Subnetzmaske für den Server fest

ifconfig-pool 192.178.2.103 192.178.2.109
# legt einen IP-Adresspool für die Clients fest.
# Der Bereich kann an die eigenen Bedürfnisse bzw. an die Anzahl der Clients angepaßt werden.

client-to-client
# die Clients (falls mehrere) können sich untereinander sehen

tls-server
# schaltet TLS ein und Rolle des Servers beim Handshake

dh "C:\\Program Files\\OpenVPN\\easy-rsa\\keys\\dh1024.pem"
# Pfad zur Datei dh1024.pem (die doppelten Backslashes müssen sein!)

ca "C:\\Program Files\\OpenVPN\\easy-rsa\\keys\\ca.crt"
# Pfad zur Datei ca.crt (die doppelten Backslashes müssen sein!)

key "C:\\Program Files\\OpenVPN\\easy-rsa\\keys\\MeinServer.key"
# Pfad zur Datei server1.key (die doppelten Backslashes müssen sein!)

cert "C:\\Program Files\\OpenVPN\\easy-rsa\\keys\\MeinServer.crt"
# Pfad zur Datei server1.crt (die doppelten Backslashes müssen sein!)

comp-lzo
# Einschalten der Komprimierung

push "route-gateway 192.178.2.102"
# legt beim Client das Gateway für Verbindungen in das Netz des Servers fest
# als route-gateway muß die IP-Adresse des virtuellen Netzwerkadapters des
# Servers angegeben werden, also die VPN-IP (siehe auch oben bei "ifconfig...")

So sieht die Config auf dem PC (openvpn Server) aus heißt: client.ovpn

remote yyyyy.sebguhl.ddns.net
# die öffentliche IP (oder dyndns-Name) des Routers auf der Server-Seite

port 1194
# legt den zu verwendenen Port fest (muß gleich dem Port beim Server sein)

proto udp

dev tap

dev-node openvpn
# Achtung: Groß-/Kleinschreibung beachten

tls-client
# "ich bin der Client"

ca   "C:\\Program Files\\OpenVPN\\config\\ca.crt"
# vollständige Pfadangabe ergänzen, doppelte "\\" beachten

key  "C:\\Program Files\\OpenVPN\\config\\Meinclient.key"
cert "C:\\Program Files\\OpenVPN\\config\\Meinclient.crt"

ns-cert-type server
# der Server überprüft die Zertifikate auf Gültigkeit

comp-lzo

pull
# "pull" muß in der Client-config stehen, damit die push-Anweisungen
# vom Server geholt werden