• ocserv[248686]: GnuTLS error (at worker-vpn.c:861): Error in the pull function

Покажет количество открытых портов для ocserv

ulimit -n

/lib/systemd/system/ocserv.service

[Service]
LimitNOFILE=65535

systemctl daemon-reload

systemctl force-reload ocserv

закомментировать в /etc/ocserv/ocserv.conf

udp-port = 443

Посмотреть подробные логи

udo grep ocserv /var/log/syslog | tail -100

Обновите GnuTLS и ocserv

sudo apt update && sudo apt upgrade gnutls-bin ocserv
sudo systemctl restart ocserv

Убедитесь, что алгоритм подписи — sha256WithRSAEncryption или выше, не SHA1.

sudo openssl x509 -in /path/to/cert.pem -text -noout

ocserv[248686]: GnuTLS error (at worker-vpn.c:861): Error in the pull function