VPN Verbindung via OpenVPN aktiv - Netzlaufwerk nicht erreichbar

[rainbowsky]

Hallo,

so langsam bin ich etwas ratlos, seid knapp 2 Wochen komm ich nich mehr via VPN auf mein NAS.

Ich nutze OpenVPN sowohl von meinem Notebook als auch meinem Destkop PC (beide Windows 10 64bit) habe ich keinerlei Erfolg auf meine Netzlaufwerke zu zugreifen. Laut OpenVPN bin ich jedoch verbunden, dies wird mir auch in der DS angezeigt. Neuinstallation hat keinen Erfolg gebracht. IP Konflikt würde ich nun erstmal ausschließen das das NAS die 172.18.11.X nutzt und das Testnetzwerk die 192.168.2.X nutzt.

mit cmd -> ping ip -> komme ich auch nicht weiter, bekomme jedesmal ne Zeitüberschreitung. An den Einstellungen wurde jedoch nichts geändert.

Hat jemand von Euch eine Idee woran es liegen könnte?


besten Dank vorab

Grüsse

Danny

 

[Kurt-oe1kyw]

Willkommen im Forum.
Die Verbindung steht ja, wie genau äussert sich das "nicht zugreifen können" auf die Netzlaufwerke?
Siehst du sie erst gar nicht, oder kommt eine Fehlermeldung das die Berechtigungen dafür fehlerhaft sind?

ABER ich vermute der Namensserver wird nicht aufgelöst.
Kannst du bitte mal folgendes probieren, gib statt dem Namen die IP Adresse deiner DS daheim ein, also die IP welche die DS daheim in deinem Netzwerk hat, dazu mit VPN verbinden und am "zugreifenden" Laptop/PC dann in der Zeile "Netzwerk" oben die weiße Zeile eintippen: \\IP_DEINER_DS --- also bei dir \\172.18.11.X



du musst die \\ benützen, die // sind falsch.

Im Bild oben gibst du nur ein \\172.18.11.x ENTER

Dein Testnetzwerk kann aber nicht der Verursache sein und blockiert eventuell Port 1194?

 

[rainbowsky]

Danke für die Antwort, konnte es soeben erst ausprobieren da ich beruflich unterwegs war.

Leider bekomme ich auch so keine Verbingung über die IP. Als Fehlermeldung kommt immer wieder "Netzwerkfehler - Der Netzwerkpfad wurde nicht gefunden".

Die Firewall hatte ich kurz ausgeschaltet um einen Fehler dorther auszuschließen, jedoch auch kein erfolgt. Port 1194 ist korrekt umgeleitet. Verstehe die Welt gerade nicht mehr so richtig

 

[Kurt-oe1kyw]

Kannst du nur zur Sicherheit noch mal nachsehen ob auch folgende Option bei dir nach wie vor korrekt und aktiv sind:

*) DSM > Hauptmenü > VPN Server > links auf OpenVPN > ist hier noch der Haken gesetzt auf "Clients den Server-LAN-Zugriff erlauben" ?
*) DSM > Hauptmenü > Systemsteuerung > Dateidienste > Register "Erweitert" > sind die Haken gesetzt bei SSDP und WS-Discovery ?

 

[rainbowsky]

Guten Abend, ja ich habe die Einstellungen soeben überprüft und die sind korrekt.

Was mich halt einfach wundert, ist... das in der DS im VPN Server die Verbindung angezeigt wird, jedoch keinerlei Zugriff erfolgen kann, egal von welchem Endgerät.

 

[rainbowsky]

Update:

Habe nun nochmal einiges ausprobiert, ich bin der Sache etwas näher gekommen. Und zwar komme ich nun auf meinen Speedport, Drucker, etc. via VPN. Ich befinde mich also nun tatsächlich in meinem Heimnetzwerk, allerdings lässt sich das NAS nach wievor nicht aufrufen, weder über die IP noch über den Namen.

Ping zum Drucker, Speedport funktioniert ohne Probleme... zum NAS jedoch komme ich einfach nicht durch.

Hat jemand noch eine Idee woran das nun noch liegen kann? Bin dem Ziel so nahe

Vielen Dank und frohe Weihnachten =)

Danny

 

[tproko]

Kann es sein das du evt. die Hakerl, die vom Kurt angesprochen wurden, nachträglich gesetzt hast?

1. solange es noch nicht klappt, lass bei deinen Tests Firewall aus.
2. Prüfe deine openvpn Konfig, du sollte sowas wie redirect-gateway def1 stehen (ohne führenden #). Wenn das fehlt, exportiere deine Config Datei nochmals neu.

 

[rainbowsky]

Habe gerade nachgeschaut es sieht wie folgt aus:

*) DSM > Hauptmenü > VPN Server > links auf OpenVPN > ist hier noch der Haken gesetzt auf "Clients den Server-LAN-Zugriff erlauben" ? - Haken ist nicht gesetzt
*) DSM > Hauptmenü > Systemsteuerung > Dateidienste > Register "Erweitert" > sind die Haken gesetzt bei SSDP und WS-Discovery ? - beide Haken sind gesetzt

auch die config habe ich soeben geprüft und der erwähnet Eintrag "redirect-gateway def1" ist vorhanden.

Weiterhin kein Erfolg.

------------------------------------------

Update:

habe soeben mal den 2ten Netzwerkanschluss genutzt und siehe da es funktioniert. Keine Ahnung warum der 1 LAN Anschluss nicht will, IP-Adresse habe ich geändert ebenfalls kein erfolg.
Jedenfalls habe ich mit dem 2 LAN Anschluss nun erfolg sodass ich es wieder nutzen kann auch wenn nicht 100% gelöst

 

[blurrrr]

Ich mach's mal kurz und bündig:

1) NAS mal neugestartet? ("Reboot tut gut" und so)
2) "ping" hilft bei solchen Problemen nur bedingt... Schau mal was mit traceroute bzw. "tracert" in Deinem Fall dabei rum kommt. Laufen die Pakete zum Standardgateway des aktuellen Netzwerkes und nicht ins VPN hängt es da ja schon irgendwo (ggf. sind die Metriken/Gewichtungen falsch, diese kannst Du mit "route print" anzeigen lassen (-4 oder -6 als Option für IPv4/6-only, z.B. "route print -4"))
3) Clientsoftware + Config nochmal neu auf dem Client einspielen? (Da ist gern mal nach einigen Windows-Updates was strubbelig...)

Ich hatte sowas auch vor ein paar Wochen (nicht Syno-bezogen, aber "mal wieder" nach Windows-Updates...), Routen waren alle soweit korrekt, aber es wollte einfach nicht mehr, Pakete sind auch einfach im Nirvana verschwunden. Habe dann einfach kurzhand nochmal den VPN-Client neu drübergebügelt, rebootet und siehe da, lief wieder alles

 

[Kurt-oe1kyw]

*) DSM > Hauptmenü > VPN Server > links auf OpenVPN > ist hier noch der Haken gesetzt auf "Clients den Server-LAN-Zugriff erlauben" ? - Haken ist nicht gesetzt

Du musst hier den Haken setzen auf "Clients den Server-LAN-Zugriff erlauben"!

 

[blurrrr]

@Kurt-oe1kyw, na gut, dass hier wenigstens einer richtig liest, irgendwie hab ich immer gelesen, dass alles gesetzt wäre

 

[tproko]

Naja ich hab's gesehen, aber wenns bei Lan1 nicht geht und lan2 schon, kann es das leider auch nicht sein.

 

[blurrrr]

Wenn es bei einem LAN-Port funktioniert und beim anderen nicht, hört sich das aber doch schon ziemlich nach Firewall bzgl. dem entsprechenden Port an.

 

[tproko]

Sollte man meinen, wenn die Firewall wirklich aus war aber eher auch nicht... aber ist alles ziemlich schwammig

 

[blurrrr]

Also ich bin mir sehr sicher, dass es was mit den LAN-Ports bzw. den Firewall-Regeln zu tun hat. Zumindestens irgendwas in diese Richtung. Das Routing scheint ja soweit zu funktionieren, da bleibt dann nicht soviel über, ausser z.B. die Firewallregeln (selbst angelegt, oder automatisch erstellt). Grade wenn es bei einem LAN-Port funktioniert und beim anderen nicht, hört sich das schon ziemlich verdächtig an... Pack erstmal den Haken bei "Clients den Server-LAN-Zugriff erlauben" rein, exportiert die VPN-Config nochmal auf der Syno und spiel sie nochmal neu beim Client ein (Hostnamen abändern nicht vergessen).