Hallo,
seit einigen Tagen kann ich keine VPN-Verbindung von extern über Internet zu meiner DS212 herstellen, genauer gesagt nach einer Aktualisierung des VPN-Server-Paketes. Davor ging alles wunderbar und ich hatte Zugriff auf alle Ressourcen im heimischen LAN.
Folgende Aktivitäten habe ich bisher schon versucht bzw. gemacht:
VPN-Server auf NAS, also im DSM neu installiert
Openvpn eingeschaltet und Privilegien neu vergeben
Konfigurationsdateien des Servers exportiert
Port 1194 udp im router freigegeben
Openvpn client auf Notebook mit Windows 7 neu installiert
Client als Administrator gestartet
Konfig-Dateien des Servers auf client ins config-Verzeichnis kopiert
Änderungen in openvpn.ovpn angepasst -> remote rechner eingetragen
Routing habe ich noch nicht angepasst. Bis dahin kommt aber auch die Anmeldung nicht mehr.
Bei Anmeldung über externes Netz bricht der Vorgang ab
Hier das connect protokoll
Fri May 18 18:09:39 2012 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Fri May 18 18:09:39 2012 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Fri May 18 18:09:39 2012 NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Fri May 18 18:09:40 2012 LZO compression initialized
Fri May 18 18:09:40 2012 UDPv4 link local (bound): [undef]:1194
Fri May 18 18:09:40 2012 UDPv4 link remote:xxx.xxx.xxx.xxx:1194
Fri May 18 18:10:40 2012 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Fri May 18 18:10:40 2012 TLS Error: TLS handshake failed
Fri May 18 18:10:40 2012 SIGUSR1[soft,tls-error] received, process restarting
Und dann startet der Anmeldeprozess neu.
Was stimmt hier nicht? Wo liegt der Fehler?
Ich hab die ganze Prozedur jetzt schon mehrmals durchgezogen, und hab keine Ahnung, wo das Problem liegt. Freue mich über jede Hilfe und Unterstützung
Gruß
Herbert
seit einigen Tagen kann ich keine VPN-Verbindung von extern über Internet zu meiner DS212 herstellen, genauer gesagt nach einer Aktualisierung des VPN-Server-Paketes. Davor ging alles wunderbar und ich hatte Zugriff auf alle Ressourcen im heimischen LAN.
Folgende Aktivitäten habe ich bisher schon versucht bzw. gemacht:
VPN-Server auf NAS, also im DSM neu installiert
Openvpn eingeschaltet und Privilegien neu vergeben
Konfigurationsdateien des Servers exportiert
Port 1194 udp im router freigegeben
Openvpn client auf Notebook mit Windows 7 neu installiert
Client als Administrator gestartet
Konfig-Dateien des Servers auf client ins config-Verzeichnis kopiert
Änderungen in openvpn.ovpn angepasst -> remote rechner eingetragen
Routing habe ich noch nicht angepasst. Bis dahin kommt aber auch die Anmeldung nicht mehr.
Bei Anmeldung über externes Netz bricht der Vorgang ab
Hier das connect protokoll
Fri May 18 18:09:39 2012 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Fri May 18 18:09:39 2012 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Fri May 18 18:09:39 2012 NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Fri May 18 18:09:40 2012 LZO compression initialized
Fri May 18 18:09:40 2012 UDPv4 link local (bound): [undef]:1194
Fri May 18 18:09:40 2012 UDPv4 link remote:xxx.xxx.xxx.xxx:1194
Fri May 18 18:10:40 2012 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Fri May 18 18:10:40 2012 TLS Error: TLS handshake failed
Fri May 18 18:10:40 2012 SIGUSR1[soft,tls-error] received, process restarting
Und dann startet der Anmeldeprozess neu.
Was stimmt hier nicht? Wo liegt der Fehler?
Ich hab die ganze Prozedur jetzt schon mehrmals durchgezogen, und hab keine Ahnung, wo das Problem liegt. Freue mich über jede Hilfe und Unterstützung
Gruß
Herbert
