Access-Reject

forum.netgate.com/topic/105985/pfsense-o...-if-no-compression/4
"If you have no compression options in the configuration at all, it still enables it with adaptive compression because that's the current OpenVPN default (it wasn't always). And if you use "comp-lzo no" the far side won't understand that if it does not have LZO compiled in"
ещё где то тоже попадалось. т.е. lzo может быть и выключен, но скомпилирован на сервере

генерируется "WARNING: 'comp-lzo' is present in local config but missing in remote config, local='comp-lzo'"

Если Вы на сервере будете изменять даже для теста, другие клиенты смогут ли подключиться?! беда

Минуту, пжл....

я перешёл было на старую версию (благо не удалил ещё.. но не могу его держать для работы), чтобы сравнить логи и тп...
заработал, но через минуты 4 - "Connection reset command was pushed by server ('[N]')"
и "WARNING: 'link-mtu' is used inconsistently, local='link-mtu 1557', remote='link-mtu 1558'
WARNING: 'comp-lzo' is present in remote config but missing in local config, remote='comp-lzo'"
Подозреваю, Вы как раз в тот момент включили LZO...
...
Сейчас перейду на новый клиент... посмотрим