OpenVPN Verbindung zwischen zwei DS funktioniert nicht

[andreas301]

Hallo,

ich bräuchte mal eure Hilfe:

Ich habe an 2 Standorten je eine Synology DS die ich gerne per OpenVPN miteinender verbinden möchte. Die Client-Synology ist an Standort A, die Server-Synology an Standort B. Beide Standorte verwenden unterschiedliche Subnets. Ich habe auf dem Router an Standort B alles entsprechend konfiguriert und kann mich von einem Laptop an A auf die DS an B via OVPN verbinden, routingmaßig scheint also alles OK zu sein. Wenn ich allerdings im GUI der Client-DS beim VPN auf verbinden klicke erscheint nur kurz " Verbindung wird hergestellt" und dann wieder "getrennt".
In /var/log/messages des clients steht daraufhin die Meldung:

Synology openvpn[10617]: TCP/UDP: Socket bind failed on local address [undef]: Address already in use

Auf dem Server ist im Log erstmal nichts von einem Verbindungsversuch zu sehen.

Meine openvpnclient.conf sieht so aus:

[o1577309873]
create_via_conf=no
port=1194
comp-lzo=no
protocol=udp6
reconnect=no
remote=nas.xxxxxxx.myfritz.net
pass=YYYYYYY
redirect-gateway=no
user=ZZZZZZ
conf_name=xyz
nat=no

Und beim Server:

push "route 10.8.5.0 255.255.255.0"
push "dhcp-option DNS 8.8.8.8"
push "route-ipv6 2000::/3"
push tun-ipv6
tun-ipv6
server-ipv6 xxxxx::/64
dev tun

management 127.0.0.1 1195

server 10.8.5.0 255.255.255.0


dh /var/packages/VPNCenter/target/etc/openvpn/keys/dh3072.pem
ca /var/packages/VPNCenter/target/etc/openvpn/keys/ca.crt
cert /var/packages/VPNCenter/target/etc/openvpn/keys/server.crt
key /var/packages/VPNCenter/target/etc/openvpn/keys/server.key

max-clients 10


persist-tun
persist-key

verb 5

log-append /var/log/openvpn.log
keepalive 10 60
reneg-sec 0

plugin /var/packages/VPNCenter/target/lib/radiusplugin.so /var/packages/VPNCenter/target/etc/openvpn/radiusplugin.cnf
client-cert-not-required
username-as-common-name
duplicate-cn

status /tmp/ovpn_status_2_result 30
status-version 2
proto udp6
port 1194
cipher AES-256-CBC
auth SHA512

Kann mir jemand weiterhelfen?

Vielen Dank,
andreas301

 

[mrsandman]

Hast du evtl. auf der Client-Synology noch einen OpenVPN Server am laufen (im VPN Server package)? Das könnte erklären, wieso der Port schon belegt ist.