OpenVPN mit UDP nicht mehr möglich (?)

Status
Für weitere Antworten geschlossen.

Ottawa

Benutzer
Mitglied seit
13. Jul 2016
Beiträge
6
Punkte für Reaktionen
0
Punkte
1
Am 13.9. hängte sich mein OpenVPN-Server (UDP 1194, BF-CBC, SHA1) auf. Nach dem Boot des DSM habe ich meiner Meinung nach noch einmal verbinden können, danach nicht mehr, App-Log von 'OpenVPN für Android' zeigte "TLS handshake" Fehler. Die Neuinstallation des VPN-Server Pakets in DSM brachte keinen Erfolg. UDP 1194 sehe ich mit einem Scanner am lokalen Netz offen. Das "TLS handshake" passiert aber auch am lokalen Netz (nur Switch und WLAN-AP dazwischen, kein Router).
OpenVPN kann ich jetzt nur zum Laufen bringen, wenn ich (server- und clientseitig) auf TCP umstelle. Dafür kommt im App-Log von 'OpenVPN für Android' immer wieder "write to TUN/TAP: invalid argument (code=22)".

Kennt jemand das Problem?
 

tproko

Benutzer
Sehr erfahren
Mitglied seit
11. Jun 2017
Beiträge
2.101
Punkte für Reaktionen
253
Punkte
129
Hi, da ist leider etwas faul. Kenne das Problem so nicht, aber evt. hast du ein Update vom VPNServer erhalten bzw. wurde am Client OpenVPN App aktualisiert?
Sonst mal die Konfig erneut exportieren und nochmals am Handy einspielen.

Bei mir klappt OpenVPN mit nur UDP offen nach wie vor. Also grundsätzlich sollte es schon noch gehen.
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.137
Punkte für Reaktionen
898
Punkte
424
Vor allem mal die sicherheitstechnisch und geknackten BF-CBC und SHA1 umstellen.
 

Ottawa

Benutzer
Mitglied seit
13. Jul 2016
Beiträge
6
Punkte für Reaktionen
0
Punkte
1
Die regelmäßigen Fehlermeldungen "write to TUN/TAP: invalid argument (code=22)" verschwinden wenn ich in 'OpenVPN für Android' LZO-Komprimierung aktiviere. Diese Fehlermeldung ist daher irreführend.
UDP muss ich nochmal, am besten mit einem anderen Client, probieren.
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat