openvpn协议协商失败

openvpn报错

最近加vpn出现如下报错,

1
OPTIONS ERROR: failed to negotiate cipher with server.  Add the server's cipher ('BF-CBC') to --data-ciphers (currently 'AES-256-CBC') if you want to connect to this server

基本是两种方案

建议方案,升级openvpn到高版本2.6+

方案2 客户端解决,但是不好 在你的ovpn文件里面增加一行配置

1
data-ciphers AES-256-GCM:AES-128-GCM:BF-CBC

原因是你的本地openvpn client是高版本,BF-CBC加密方法已经是不安全了,所 以默认禁用了。