Hallo zusammen,
auf der NAS läuft DSM 4.1, VPN-Server ist aktiviert. Die Konfiguration habe ich dort auch exportiert und in den Config Ordner von OpenVPN GUI kopiert. OpenVPNgui.exe ist in der Firewall freigegeben (win7).
Im Konfigurationsfile (siehe code unten), ist meine dyndns-Adresse eingetragen. Der Port 1194 wird daheim weitergeleitet. Er ist auch auf der Arbeit als "nach draußen erlaubt" geschaltet. Dyndns Adresse ist funktionell, Dienste wie Putty-SSH sind kein Problem.
Problem:
Wenn ich versuche zu verbinden, erhalte ich folgenden Fehler:
Erst meldet Windows, daß bekannte Kompatibilitätsprobleme mit dem Treiber vorliegen (win7 64 bit), ich kann aber auf weiter nutzen klicken.
Danach meldet OpenVPNgui:
Options error: Unrecognized option or missing parameter(s) in openvpn.ovpn:30: script-security (2.0.9)
Use --help for more information.
Google half mir bislang nicht, außer, daß so Fehler in den Config Files beschrieben werden.
Erlaubt auf der NAS sind nur verschlüsselte Verbindungen. ist das die Ursache? Oder was könnte der Grund sein und wie behebe ich das Problem?
Besten Danke für Ratschläge
Konfigurationsdatei:
auf der NAS läuft DSM 4.1, VPN-Server ist aktiviert. Die Konfiguration habe ich dort auch exportiert und in den Config Ordner von OpenVPN GUI kopiert. OpenVPNgui.exe ist in der Firewall freigegeben (win7).
Im Konfigurationsfile (siehe code unten), ist meine dyndns-Adresse eingetragen. Der Port 1194 wird daheim weitergeleitet. Er ist auch auf der Arbeit als "nach draußen erlaubt" geschaltet. Dyndns Adresse ist funktionell, Dienste wie Putty-SSH sind kein Problem.
Problem:
Wenn ich versuche zu verbinden, erhalte ich folgenden Fehler:
Erst meldet Windows, daß bekannte Kompatibilitätsprobleme mit dem Treiber vorliegen (win7 64 bit), ich kann aber auf weiter nutzen klicken.
Danach meldet OpenVPNgui:
Options error: Unrecognized option or missing parameter(s) in openvpn.ovpn:30: script-security (2.0.9)
Use --help for more information.
Google half mir bislang nicht, außer, daß so Fehler in den Config Files beschrieben werden.
Erlaubt auf der NAS sind nur verschlüsselte Verbindungen. ist das die Ursache? Oder was könnte der Grund sein und wie behebe ich das Problem?
Besten Danke für Ratschläge
Konfigurationsdatei:
Code:
dev tun
tls-client
remote meinnutzername.dyndns.org 1194
# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)
#float
# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)
redirect-gateway
# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.
#dhcp-option DNS DNS_IP_ADDRESS
pull
proto udp
script-security 2
ca ca.crt
comp-lzo
reneg-sec 0
auth-user-pass
Zuletzt bearbeitet:
orts vom tunneln ausklammern? Wenn ja wie? mir geht es dabei um die parallele Verwendung von Synergy (Port 24800) und dem Zugriff vom Windowsrechner vom Arbeitslan auf Freigaben im Mac wie z.B. Drucker und bestimmte Ordner.
Default Routen erkennst du am Netzwerkziel 0.0.0.0 Ich nehme an Synergy wird über die 94-er IP angesprochen. Im mittleren print kann diese IP nicht erreichbar sein, weil du hast zwar eine explizite Route für 94 auf den Gateway 10.0.2.1 Du hast zwar auch eine Interface Route dür das 10.0.2.0/24-er Netz, aber wenn du dir den mittleren print anschaust dann ist die Metrik für diese Route bei 281 d.h. er wird via Default Route rausgehen. Kleinere Metrik gewinnt grundsätzlich. Im letzten Fall dürfte es dann klappen weil es zwar immer noch über die default Route rausgeht die default Route auf den Gateway 10.0.2.1 aber die tiefere Metrik hat als die default Route via 10.8.0.5.
