Ergebnis 1 bis 2 von 2
  1. #1

    Standard RT2600ac Update SRM 1.2-7742 Update 5 -> OpenVPN Probleme

    Hallo zusammen,
    habe meinen RT2600ac mal auf den aktuellen Stand gebracht. Es wurden mehrere Updates installiert. Aktuell bin ich bei SRM 1.2-7742 Update 5.
    Leider funktioniert die Verbindung via OpenVPN seither nicht mehr. Weder am Router noch an den Clients hat sich etwas verändert. Auch über iOS
    Geräte komme ich nicht mehr rein. Es wurde einfach nur die Updates von Synology installiert. Hat vielleicht jemand eine Idee, wie sich das Problem beheben lässt?

    Vielen Dank im Voraus.




    Hier meine "VPNConfig.ovpn" Datei, welche ich über das Webinterface des Routers exportiert habe:

    dev tun
    tls-client

    remote "178.XXX.XX.XX.meine.feste.öffentliche.IP.XXX" 1194

    # The "float" tells OpenVPN to accept authenticated packets from any address,
    # not only the address which was specified in the --remote option.
    # This is useful when you are connecting to a peer which holds a dynamic address
    # such as a dial-in user or DHCP client.
    # (Please refer to the manual of OpenVPN for more information.)

    #float

    # If redirect-gateway is enabled, the client will redirect it's
    # default network gateway through the VPN.
    # It means the VPN connection will firstly connect to the VPN Server
    # and then to the internet.
    # (Please refer to the manual of OpenVPN for more information.)

    #redirect-gateway def1

    # dhcp-option DNS: To set primary domain name server address.
    # Repeat this option to set secondary DNS server addresses.

    dhcp-option DNS "XXX.meine.interne.IP.vom.DNS.Server.XXX"

    pull

    # If you want to connect by Server's IPv6 address, you should use
    # "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode
    proto udp

    script-security 2


    reneg-sec 0

    auth SHA512

    cipher AES-256-CBC

    auth-user-pass


    key-direction 1

    comp-lzo
    explicit-exit-notify
    <ca>

    -----BEGIN CERTIFICATE-----
    MIIEezCCA2OgAwIBAgIJAKMbeP3j1btcMA0GCSqGSIb3DQEBCw UAMIG5MQswCQYD
    VQQGEwJERTEZMBcGA1UECAwQQmFkZW4gV3J0dGVtYmVyZzEWMB QGA1UEBwwNU3Ry
    YXViZW5oYXJkdDEgMB4GA1UECgwXR29sbG1lciB1bmQgSHVtbW VsIEdtYkgxCzAJ
    BgNVBAsMAklUMSAwHgYDVQQDDBdHb2xsbWVyIHVuZCBIdW1tZW wgR21iSDEmMCQG
    CSqGSIb3DQEJARYXYWRtaW5AZ29sbG1lci1odW1tZWwuZGUwHh cNMTgwNzEyMTEz
    ODQ2WhcNMjgwNzA5MTEzODQ2WjCBuTELMAkGA1UEBhMCREUxGT AXBgNVBAgMEEJh
    ZGVuIFdydHRlbWJlcmcxFjAUBgNVBAcMDVN0cmF1YmVuaGFyZH QxIDAeBgNVBAoM
    F0dvbGxtZXIgdW5kIEh1bW1lbCBHbWJIMQswCQYDVQQLDAJJVD EgMB4GA1UEAwwX
    R29sbG1lciB1bmQrgdVtbWVsIEdtYkgxJjAkBgkqhkiG9w0BCQ EWF2FkbWluQGdv
    bGxtZXItaHVtbWVsLmRlMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ 8AMIIBCgKCAQEA
    mYZR3+xL9Q7ILw+6dmdvspXPMA2EoMA0sN9fF0HHXc3A2K1VNp 4oX9FrQqYGxISr
    NxEnMP5UYBc9CvLrZayohBw72QV93OzMvyW5NbqC26WmzA6YOZ BChHr4TagpqQ1y
    W9a5RWjQDwP4ZjvjGmtwaqRNdAiF1VcLwQvWaY2L4o83T87RrC rJWcAKhWdiZ/b+
    EUDQMAZTkSAL7TsK1IhuhECMJdZEDG2pw2H4NKISTs4be0eeIl DWXE0EBK1SAvRx
    ag6Qgv8kP8SORxwotNsMqy7/v6YuW29nsBMXyOaMMLK+kxQm6Izuy0XeBlXXE1dI
    TEJTwJMRP+pzhBs5p2XDKQIDAQABo4GDMIGAMCIGA1UdEQQbMB mBF2FkbWluQGdv
    bGxtZXItaHVtbWVsLmRlMA8GA1UdEwQIMAYBAf8CAQAwNgYJYI ZIAYb4QgENBCkW
    J21vZF9zc2wgZ2VuZXJhdGVkIGN1c3RvbSBDQSBjZXJ0aWZpY2 F0ZTARBglghkgB
    hvhCAQEEBAMCAgQwDQYJKoZIhvcNAQELBQADggEBAFGkG52t5s k9Wpm7aLrt1WLt
    Oqetg+6DmaazTZteGzTORKkI/ETcxvuDR2Bqw4q7BppA85ZA9m8CTtNkcuq52e30
    5h7f3BsFemxEnDRofWSIMCBDvertrTgwZ2n82k4JDkRMlttW+r ZAw09WFMW5Hn+h
    0I1ZwStKZA3J6mjD0xPCqZi2Qi2LMCGRjr2FttTIJrBx14ftIa qikjY14vLM2D0U
    yFA7u/rHjenBbVmlMGWYPMQMiasRvXNolgcs2vgrRehTrOi9TNSmswAj 21gRAflS
    SlHof09FrNtxXrSli3SDgrwrJvYHaDYE6E+Ks1VdWU06SLhhCl +TMAtvedKgijE=
    -----END CERTIFICATE-----
    </ca>

    <tls-auth>

    #
    # 2048 bit OpenVPN static key
    #
    -----BEGIN OpenVPN Static key V1-----
    98569c340b9a9d65c3657911a202eee4
    0b4c97fb7b8880af477c6a03ef8b119f
    400a6ee65ab7c931eb0144096de457ca
    b04cbce6a94ce89101fa85289dad6771
    9c1cd261f3528460e22b026e57bc7dae
    c3b7da632271c85234e9b1f5c25e74a5
    ad6b775692826e317b7846b057872879
    731f68b707c9836811110e01c3b56f95
    3e4b4cbfc1c57b96e9cb9904f85dded7
    0f5df94a2048604d2e3a88d2c5b4355d
    490d1bf912d2a48aeb9a43017f5fa404
    c38af6b119fcbbfe1472fd6c187e190e
    3d7452cafe679d0f955d8aee674c6224
    a8934fa45520aaeb3df5e8473e9e12b7
    9f4addf1527f9d460157ba1a6b15fbda
    6eb4e184cd7701d3be1712e2a3742648
    -----END OpenVPN Static key V1-----
    </tls-auth>




    Der OpenVPN Client bring folgende Fehlermeldung:

    Thu Jan 10 12:48:12 2019 SIGUSR1[soft,tls-error] received, process restarting
    Thu Jan 10 12:48:17 2019 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
    Thu Jan 10 12:48:17 2019 TCP/UDP: Preserving recently used remote address: [AF_INET]178.XXX.XX.XX:1194
    Thu Jan 10 12:48:17 2019 UDP link local (bound): [AF_INET][undef]:1194
    Thu Jan 10 12:48:17 2019 UDP link remote: [AF_INET]178.XXX.XX.XX:1194
    Thu Jan 10 12:49:18 2019 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
    Thu Jan 10 12:49:18 2019 TLS Error: TLS handshake failed




    Im Protokoll vom VPN Plus Server steht: "Login authentication from 80.187.xx.xx is successful"

  2. #2

    Standard

    Hat sich erledigt, VPN läuft wieder:
    VPN Plus Server neu installiert und ein neues Zertifikat erstellt. Verbindung diesmal über TCP und nicht UDP.
    MFG

Ähnliche Themen

  1. Antworten: 1
    Letzter Beitrag: 01.12.2018, 17:58
  2. SRM 1.1.5-6542 Update 3 Portweiterleitung überschreibt Firewall
    Von Falkenfelser im Forum Synology Router
    Antworten: 19
    Letzter Beitrag: 23.11.2017, 21:18
  3. SRM 1.1.5-6542 Update - Kein VPN mehr möglich
    Von Falkenfelser im Forum Synology Router
    Antworten: 9
    Letzter Beitrag: 01.10.2017, 18:44
  4. Wird Zeit Für update auf SRM 1.2
    Von vaszago im Forum Synology Router
    Antworten: 0
    Letzter Beitrag: 18.04.2017, 21:16
  5. OpenVPN Client Probleme seit Update auf DSM 5.2-5592
    Von klarglas789 im Forum VPN Server
    Antworten: 6
    Letzter Beitrag: 10.07.2015, 00:55

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •