Freigabe von Openvpn-port mit Fritzbox

[Scylor]

Ich hab mir die Fritzbox 7390 geholt und hab seitdem leider Probleme meinen Openvpn-Port freizugeben. Eigentlich hab ich das bisher immer über upnp gemacht, wenn ich das jetzt allerdings versuche kommt immer "Verbindung fehlgeschlagen", obwohl der Router richtig von meinem Nas erkannt wird. Auch die Portfreigabe in der Fritzbox selbst scheitert, ich kriege keinen Zugriff von außen.

Soweit ich weiß ist das ja eigentlich Port 1194 UDP, richtig?

 

[Frogman]

Wichtig ist bei der Version 5.50 des FritzOS die Anmeldung eines Benutzers mit ausreichend Rechten (d.h. im Regelfall also eines Administrator). Der Port 1194 UDP ist für OpenVPN 2.0 der Standardport, doch Du kannst auch einen anderen konfigurieren. Hinweis: es ist immer besser, die konfiguration des Routers, insbesondere die Freigabe von Ports, händisch zu machen und nicht per upnp.

 

[joku]

IAuch die Portfreigabe in der Fritzbox selbst scheitert, ich kriege keinen Zugriff von außen.

Hallo, hast Du das händisch eingerichtet ? UPNP zu benutzen ist nicht das beste

Soweit ich weiß ist das ja eigentlich Port 1194 UDP, richtig?

Ja so ist es. Ich habe es so eingetragen.

FritzBox 7390
Internet / Freigabe / Neue Portfreige

Neue Portfreigabe erstellen
[V] Portfreigabe aktiv für Andere Anwendungen
Bezeichnung OpenVPN
Protokoll UDP
von Port 1194 bis 1194
an Computer DiskStation
an IP-Adresse
an Port 1194

Gruß Jo

 

[Scylor]

Hallo, hast Du das händisch eingerichtet ? UPNP zu benutzen ist nicht das beste

Ja so ist es. Ich habe es so eingetragen.

FritzBox 7390
Internet / Freigabe / Neue Portfreige

Neue Portfreigabe erstellen
[V] Portfreigabe aktiv für Andere Anwendungen
Bezeichnung OpenVPN
Protokoll UDP
von Port 1194 bis 1194
an Computer DiskStation
an IP-Adresse
an Port 1194

Gruß Jo

Per Hand hab ichs auch probiert, exakt mit den selben Einstellungen die du da auch hast. Wenn ich versuche mit zu verbinden kommt allerdings ewig nur "Warte auf Serverantwort". Muss ich im dsm auch noch irgendwas einstellen damit der Port da auch freigegeben wird?

@frogman: Benutzer hab ich da garnicht eingerichtet, der Standardnutzer müsste aber Adminrechte haben.

 

[joku]

Wenn ich versuche mit zu verbinden kommt allerdings ewig nur "Warte auf Serverantwort".

Von wo testest Du das ganze ?
Intern mit der IP Adresse der DS ?
Von extern mit DDNS ?

Muss ich im dsm auch noch irgendwas einstellen damit der Port da auch freigegeben wird?

Ich habe keine Regeln da eingestellt, alles ist erlaubt, nur den Dienst aktivieren.

Gruß Jo

 

[Scylor]

Mit meinem Android-Handy. Andere VPns funktionieren ohne Probleme. Habs sowohl intern (selbes Wlan) als auch extern (hspa) probiert, immer dasselbe Ergebnis.

 

[joku]

Habs sowohl intern (selbes Wlan) als auch extern (hspa) probiert, immer dasselbe Ergebnis.

Da würde ich es erstmal im WLAN testen, in dem VPN Server ist zu sehen was passiert
Die Anmeldung und Abbruch usw

Gruß Jo

 

[Scylor]

Mh das war ne Idee. Hab jetzt statt meinem ddns (meinname.synology.me) direkt die Ip-Adresse eingegeben und jetzt funkts. Woran kann das denn liegen? Dsm sagt der Status meines DDNS wäre "normal" und ich kann die Adresse auch anpingen...?

 

[joku]

Hab jetzt statt meinem ddns (meinname.synology.me) direkt die Ip-Adresse eingegeben und jetzt funkts.

Da wissen wir das es im WLAN ok ist, mit der DDNS funkioniert es nur von extern, UMTS usw
WLAN im Handy ausgechaltet ?

Gruß Jo

 

[Scylor]

Da wissen wir das es im WLAN ok ist, mit der DDNS funkioniert es nur von extern, UMTS usw
WLAN im Handy ausgechaltet ?

Gruß Jo

Wenigstens etwas

Jo is aus, habs jetzt nochmal probiert, nur hspa und es funktioniert immer noch nicht.

 

[joku]

Jo is aus, habs jetzt nochmal probiert, nur hspa und es funktioniert immer noch nicht.

Ok, das Port 1194 von extern prüfen, ob es offen ist
Suchmaschien nach port prüfen ob offen suchen, was Dir zusagt auswählen und prüfen.

Gruß Jo

 

[Scylor]

Hm. Hab da nichts gefunden. Ich kann immer nur meine aktuelle ip scannen (Also den PC von dem ich zugreife) aber keine beliebigen. Das muss sich doch irgendwie erklären lassen warum das nicht von außen klappt...

 

[joku]

Das muss sich doch irgendwie erklären lassen warum das nicht von außen klappt...

Hallo, ja, das Port wird nicht weitergeleitet oder es ist gesperrt, den intern funktioniert es doch.

Gruß Jo

 

[Scylor]

Hm nur mal so ist das denn sicher dass der Zugriff aufs Netz von außen auch immer über 1194 erfolgt? Oder kann das theoretisch auch ein anderer sein?

 

[joku]

Hm nur mal so ist das denn sicher dass der Zugriff aufs Netz von außen auch immer über 1194 erfolgt? Oder kann das theoretisch auch ein anderer sein?

Im Normalfall hat jeder Dienst ein vorgegebenes Port, was sich in bestimmten Bereichen anpassen läßt.

Gruß Jo

 

[Scylor]

Ah ich Dummbatz hab glaub ich grad das Problem gefunden...

Ich hab zurzeit noch nen Alicemodem vor meinem Router hängen, da muss ich die Portweiterleitung dann ja wahrscheinlich auch einrichten ne?

edit: Hab ich jetzt getan und es geht immer noch nicht...

 

[joku]

Ich hab zurzeit noch nen Alicemodem vor meinem Router hängen, da muss ich die Portweiterleitung dann ja wahrscheinlich auch einrichten ne?

Oh, jeder Router hat ein anderes Netz ?
Oder wie sind die miteinander verschaltet ?
Versuch mal das hier rüberzubringen

Gruß Jo

 

[Scylor]

Den Alicerouter nutze ich momentan nur als Modem. Dahinter ist die neue Fritzbox geschaltet. An der Fritzbox hängt alles, Nas, Pc, Drucker etc. und die stellt auch das Wlan bereit. Der eigentliche Zugang zum Internet erfolgt aber über das Aliceteil.

 

[joku]

Den Alicerouter nutze ich momentan nur als Modem. Dahinter ist die neue Fritzbox geschaltet.

Ok, da hast Du die 7390 am Port 1 mit dem Modem verkabelt.
Da ist nur in fer FritzBox die Portweiterleitung einzurichten.
Nun die Frage kommt nur das Port 1194 nicht durch.
Hast Du noch andere Ports weitergeleiten und funktionieren diese ?

Gruß Jo

 

[JogibaerNr1]

Ich habe das gleiche Problem, meine Portfreigabe ist exakt so eingerichtet wie auf Seite 1 steht und ich bekomme keine Verbindung. Ich versuche das derzeit über mein Android Handy/WLAN Tethering wo das Notebook drin hängt. OpenVPN ist die aktuellste Version installiert und wird immer als Admin ausgeführt (unter Eigenschaften->Kompatibilität so konfiguriert).

remote DSname.dyndnsanbieter.de 1194
und das "#" vor "redirect" habe ich auch brav wie in der Anleitung beschrieben, entfernt. Die DS habe ich auch schon neu gestartet weil da vorher stand "failed to register DDNS synology.me welcher auf der DiskStation eingerichtet ist. Auf der FritzBox habe ich natürlich einen anderen DDNS Anbieter abgespeichert. Jedenfalls schien die Anmeldung beim DDNS Server geklappt zu haben, aber ich bekam dennoch keine Verbindung über VPN.