OpenVPN nicht mehr funktionsfähig

[DS-Home]

Ich habe heute festgestellt, dass mein OpenVPN-Zugriff nicht mehr funktioniert.
Der Verbindungsaufbau lädt ewig und nichts passiert.
Eine Neuinstallation des VPN-Pakets hat keine Auswirkung gehabt.
Nach der Neuinstallation konnte ich nicht mehr mit dem Standard-Port 1194 speichern.

?22.10.2020, 20:52:49 Connecting to [nas.domain.de]:1195 (ÖffentlicheIP) via UDPv4
?22.10.2020, 20:52:59 Server poll timeout, trying next remote entry...
?22.10.2020, 20:52:59 EVENT: RECONNECTING ?22.10.2020, 20:52:59 EVENT: RESOLVE ?22.10.2020, 20:52:59 Contacting ÖffentlicheIP:1195 via UDP
?22.10.2020, 20:52:59 WinCommandAgent: transmitting bypass route to ÖffentlicheIP
{
"host" : "ÖffentlicheIP",
"ipv6" : false

 

[Wollfuchs]

• Nach der neuistallation die konfig datei auch benutzt?
• Von wo nach wo geht es denn nicht .. iphone -nas oder was ist da im spiel?
• Nas.domain.de passt zu oeffentliche-ip?
  

 

[the other]

Moinsen,
ich würde erst mal schauen, warum du nach Neuinstallation den Standard-Port nicht mehr nutzen kannst...also erneut das Paket entfernen, auf dem Client die Config ebenso entfernen. Im Router die PWL auf den Port mal rausnehmen. Alles neustarten und erneut von vorne beginnen. Ist zwar nicht schlimm wenn openVPN auf anderen Protokollen (TPC) oder Ports läuft, aber dass es dich die UDP1194 nicht nutzen lässt, sieht für mich so aus, als wenn der im Hintergrund noch als belegt gilt...also ggf. irgendwas nicht ganz beendet und entfernt wurde.

 

[DS-Home]

• Nach der neuistallation die konfig datei auch benutzt?
• Von wo nach wo geht es denn nicht .. iphone -nas oder was ist da im spiel?
• Nas.domain.de passt zu oeffentliche-ip?

Zu 1) Nach der Neuinstallation wurde natürlich die neune Config-Datei benutzt.
Zu 2) Alle Geräte (Notebook. Samsung-Smartphone, iPad) können keine Verbindung VPN-Verbindung aufbauen.
Zu 3) Passt, alle anderen Dienste funktionieren noch einwandfrei von extern.

 

[DS-Home]

Moinsen,
ich würde erst mal schauen, warum du nach Neuinstallation den Standard-Port nicht mehr nutzen kannst...also erneut das Paket entfernen, auf dem Client die Config ebenso entfernen. Im Router die PWL auf den Port mal rausnehmen. Alles neustarten und erneut von vorne beginnen. Ist zwar nicht schlimm wenn openVPN auf anderen Protokollen (TPC) oder Ports läuft, aber dass es dich die UDP1194 nicht nutzen lässt, sieht für mich so aus, als wenn der im Hintergrund noch als belegt gilt...also ggf. irgendwas nicht ganz beendet und entfernt wurde.

Alles schon probiert, wie kann ich den prüfen, ob der Port in Hintergrund noch verwendet wird?

 

[the other]

Moinsen,
sorry, da bin ich auf Anhieb überfragt, gestehe ich ein. Du könntest natürlich über Portscan schauen, ob da was offen ist...aber das ist ja nicht Thema.

 

[Wollfuchs]

Von extern .. port 1195 udp wurde im router weitergeleitet?

 

[the other]

Moinsen,
@Wollfuchs davon bin ich ausgegangen, dass das geprüft wurde. Aber in der Tat: guter Tipp, um dahingehend auch nochmal nachzusehen......hast du ne Antwort zum nicht vergebbaren Port 1194? Da fällt mir zumindest nix zu ein...

 

[Wollfuchs]

Hmm .. gibts sowas wie netstat auf der ds? Also per muschel schauen ob da was offen steht.

 

[the other]

Moinsen,
danke für den Tip @Wollfuchs
Geht via Konsole mit netstat -pat | grep LISTEN

 

[DS-Home]

Von extern .. port 1195 udp wurde im router weitergeleitet?

Natürlich, ist aktiviert, weiß nur nicht wie ich dies testen könnte, ob dies auch wirklich funktioniert.

 

[the other]

Moinsen,
da du ja eh openVPN nutzt: geht es denn von einem andern Client aus (zB Android Handy mit zB openVPNfürAndroid)?

 

[DS-Home]

Moinsen,
da du ja eh openVPN nutzt: geht es denn von einem andern Client aus (zB Android Handy mit zB openVPNfürAndroid)?

Bei allen Geräten funktioniert es nicht mehr:
Notebook, Samsung-Smartphone, iPad

 

[the other]

Moinsen,
tja, da gibt es dann natürlich diverse Optionen...
Firewall auf dem NAS aktiv, der (neue) Port erlaubt?
Konfigurationsfehler bei Server oder auch Client?

Kannst ja mal schauen, ob der Dienst überhaupt läuft, ihn dann beenden und nochmal von vorn.
Hierzu dann leider Terminal:
https://www.synology-wiki.de/index....er_Kommandozeile#DSM_5.x.2C_DMS_6.x_und_neuerWenn es alle Clients betrifft, dann scheint ja grundlegend was falsch zu laufen.

 

[Wollfuchs]

Kannst du mal max connections eines kontos auf 3 setzen ...

 

[DS-Home]

Seit heute Morgen läuft es wieder auf meinem Windows-PC und iPad.
Nur mein Android macht noch Probleme.
Ich konnte auch wieder den Port 1194 auf dem NAS auswählen.
Eine Erklärung dafür habe ich nicht, ein neues Update wurde meines Wissens nicht veröffentlicht.

Die Erhöhung der max. Connections pro Konto hat meinem Android auch nicht geholfen.

 

[the other]

Moinsen,
vermutlich ein träger nicht korrekt beendeter Prozess, dann hat es sich gegenseitig gestört...