Le config dei due server sono su questa falsa riga:
port XXXXX
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
verb 3
server 192.168.2.0 255.255.255.0
push "route 192.168.1.0 255.255.255.0"
push "route X.X.X.0 255.255.255.0"
push "route X.X.X.0 255.255.255.0"
keepalive 30 120
tls-version-min 1.2
tls-cipher TLS-DHE-RSA-WITH-AES-256-GCM-SHA384:TLS-DHE-RSA-WITH-AES-128-GCM-SHA256:TLS-DHE-RSA
cipher AES-256-CBC
auth SHA512
explicit-exit-notify 1
ifconfig-pool-persist ipp.txt
Le altre sono configurazioni su router mikrotik su TCP.
Ti dico che non è il keepalive anche perchè accade mentre c'è traffico.
Funzionava tutto fino a fine Febbraio..
Non ho configurazioni complesse con 2FA.
Il bello è che simulando le stesse config a casa, funziona tutto perfettamente.