OpenVPN funzt nicht mehr

[Kusselin]

Hallo Zusammen,

ich habe nach dieser Youtube Anleitung bei uns den VPN Server eingerichtet.

https://www.youtube.com/watch?v=OYXv9tNeE10

Es hat auch soweit ne ganze Zeit funktioniert...aber jetzt kann ich zwar eine Verbindung vom Läppi erzeugen..(also ich sehe dann nachdem ich die openVPN Gui gestartet habe und das Pass eingegeben habe das dann verbunden da steht mit IP 10.8.0.6 zb.

wenn ich dann aber zb im windows explorer zb \\192.xxx.xxx.x\ eingebe wie früher, komme ich nicht mehr auf den Server und die entsprechenden Ordner...wieso? nichts geändert...

Mir ist auch aufgefallen wenn die Verbindung zwar steht und ich gebe ne internet adresse im motilla ein komme ich nicht drauf..

das ist die openvpn Config vom Client:

dev tun
tls-client



remote XXXXXXXXXX.XXX 1194

# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)

#float

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

redirect-gateway def1

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

#dhcp-option DNS DNS_IP_ADDRESS

pull

# If you want to connect by Server's IPv6 address, you should use
# "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode
proto udp

script-security 2


comp-lzo

reneg-sec 0

cipher BF-CBC

auth SHA1

auth-user-pass
<ca>
-----BEGIN CERTIFICATE-----
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
-----END CERTIFICATE-----
</ca>

und hier mal das Log:

Sat Jan 27 13:49:58 2018 OpenVPN 2.4.0 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Dec 27 2016
Sat Jan 27 13:49:58 2018 Windows version 6.2 (Windows 8 or greater) 64bit
Sat Jan 27 13:49:58 2018 library versions: OpenSSL 1.0.2i  22 Sep 2016, LZO 2.09
Enter Management Password:
Sat Jan 27 13:50:08 2018 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Sat Jan 27 13:50:08 2018 TCP/UDP: Preserving recently used remote address: [AF_INET]XX.XX.XX.XX
Sat Jan 27 13:50:08 2018 UDP link local (bound): [AF_INET][undef]:XXXX
Sat Jan 27 13:50:08 2018 UDP link remote: [AF_INET]XX.XXX.XXXX
Sat Jan 27 13:50:08 2018 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Sat Jan 27 13:50:10 2018 [synology.com] Peer Connection Initiated with [AF_INET]XX.XX.XXX.XXX
Sat Jan 27 13:50:11 2018 WARNING: INSECURE cipher with block size less than 128 bit (64 bit).  This allows attacks like SWEET32.  Mitigate by using a --cipher with a larger block size (e.g. AES-256-CBC).
Sat Jan 27 13:50:11 2018 WARNING: INSECURE cipher with block size less than 128 bit (64 bit).  This allows attacks like SWEET32.  Mitigate by using a --cipher with a larger block size (e.g. AES-256-CBC).
Sat Jan 27 13:50:11 2018 WARNING: cipher with small block size in use, reducing reneg-bytes to 64MB to mitigate SWEET32 attacks.
Sat Jan 27 13:50:11 2018 open_tun
Sat Jan 27 13:50:11 2018 TAP-WIN32 device [Ethernet 2] opened: \\.\Global\{7XXXXXXXXXXXXXX4933233}.tap
Sat Jan 27 13:50:11 2018 Notified TAP-Windows driver to set a DHCP IP/netmask of 10.8.0.6/255.255.255.252 on interface {7A115XXXXXXXXXX44933233} [DHCP-serv: 10.8.0.5, lease-time: 31536000]
Sat Jan 27 13:50:11 2018 Successful ARP Flush on interface [9] {7AXXXXXXXXXXXX3}
Sat Jan 27 13:50:11 2018 do_ifconfig, tt->did_ifconfig_ipv6_setup=0
Sat Jan 27 13:50:16 2018 Warning: route gateway is ambiguous: XXX.XXX.XXX (2 matches)
Sat Jan 27 13:50:16 2018 Initialization Sequence Completed

Habe die geheimen dinger hier mit X markiert.

Kann mir einer sagen was da auf einmal net mehr funzt??

Ach als Router fungiert eine Fritz 7390 und dahinter dann die NAS DS213j.

Wenn Ihr noch was braucht sagt mir bitte bescheid.

Über Tipps vielen Dank

 

[Kusselin]

Keiner da von den Experten....?

 

[Frogman]

...
Sat Jan 27 13:50:16 2018 Warning: route gateway is ambiguous: XXX.XXX.XXX (2 matches)

Da steht's.

Wenn Ihr noch was braucht sagt mir bitte bescheid.

Serverkonfiguration und LAN-Parameter.

 

[tproko]

Wurde da evt. mal ein Uodate gemacht?
Die VPN Verbindung selbst wird aufgebaut?

Schau mal in die Einstellungen vom VPN Server. Da gibt es ein Hakerl, dass Clients ins LAN dürfen. Ist das angehakerlt?
Sonst mal abhakerln, speichern, wieder anhakerl speichern (löst Server Neustart aus).

 

[Kurt-oe1kyw]

Ich glaube die Weiterleitung funktioniert nicht. Läuft da auf der DS und in der Fritzbox jeweils ein DHCP und die zwei kommen sich in die Querre? Weil da steht irgendwo dass das gateway nicht eindeutig definiert ist, da steht etwas von 2 "Treffern".

Edit:
Mann als ich zu schreiben begonnen habe war da noch keine einzige Antwort, jetzt war ich kurz draussen und werde überholt

Siehe #3, erzähl mal mehr was du wo eingestellt hast und wie die IP Adressen vergeben werden in deinem Heimnetzwerk oder ob du mit fixen IPs arbeitest usw.

 

[Kusselin]

Ok danke euch mal.. die Syno steht woanders, da muss ich erst mal den Schlüssel haben..aber ich werde dann mal Screenshots machen usw. Und mich wieder melden.
Vielen Dank aber mal im Voraus an alle