OpenVPN проблема с портами

[vicvs]

Спасибо создателям и участникам форума! Очень многое здесь узнал. А с вопросом впервые...
Имеется домашняя сеть, сервер на FreeBSD, к провайдеру PPPoE (mpd5). Стала задача пропустить через себя в интернет клиента, который мучается в Китае за ихним контентным фильтром. Поставил OpenVPN, выбрал порт 443. При тестировании из локалки - все в порядке: туннель поднимается, пакеты бегают. А от удаленного клиента запрос к серверу приходит с его IP но на левый порт. Привожу мессаги сервера:

Код: Выделить всё

...
Sep  4 14:02:06 server openvpn[2761]: 61.140.205.125:63566 TLS: Initial packet from 61.140.205.125:63566, sid=c7578079 4cb49f43
Sep  4 14:02:42 server openvpn[2761]: 61.140.205.125:63566 Authenticate/Decrypt packet error: packet HMAC authentication failed
Sep  4 14:02:42 server openvpn[2761]: 61.140.205.125:63566 TLS Error: incoming packet authentication failed from 61.140.205.125:63566
Sep  4 14:02:42 server openvpn[2761]: 61.140.205.125:63566 Fatal TLS error (check_tls_errors_co), restarting
Sep  4 14:02:42 server openvpn[2761]: 61.140.205.125:63566 SIGUSR1[soft,tls-error] received, client-instance restarting
Sep  4 14:02:42 server openvpn[2761]: TCP/UDP: Closing socket

...
Sep  4 16:55:52 server openvpn[3063]: 61.140.205.125:3185 Authenticate/Decrypt packet error: packet HMAC authentication failed
...
Sep  4 16:55:52 server openvpn[3063]: 61.140.205.125:3185 Authenticate/Decrypt packet error: packet HMAC authentication failed
...
Sep  4 16:56:14 server openvpn[3063]: 61.140.205.125:3186 Authenticate/Decrypt packet error: packet HMAC authentication failed
...

и так далее
Подскажите, пожалуйста, что это за фигня и как с этим бороться?
Выложу конфиги, скажите какие?
Заранее благодарю за помощь

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[mak_v_]

а где, простите, вы видите "приход на левый порт"?

[vicvs]

Приношу извинения. Написал не разобравшись. Удалить сообщение не смог.