VPN mit OpenVPN - Keine Verbindung ins Netzwerk bzw Internet via VPN

[Slain]

Hey Leute,

ich habe ein Problem bzgl meines VPN Servers, denn ich kann zwar eine Verbindung etablieren, jedoch kann ich nicht die DSM Seite bzw über das VPN surfen. Es hat auch schonmal funktioniert, ich habe dann nur ein neues Zertifikat erstellt und seitdem funktioniert es nicht mehr.

Das Zertifikat habe ich nach diesem Muster erstellt:
http://www.synology-forum.de/showth...ann-mir-helfen&p=413374&viewfull=1#post413374

Portweiterleitung im Router sowie Firewalleinstellungen auf dem Synology NAS sind eingestellt.
DynDNS ist ebenfalls aktiv.

Kann es sein, dass es wegen des neuen Zertifikates nicht mehr funktioniert? Nachdem ich dieses aktiviert habe, habe ich auch neue ovpn Dateien erstellt.

Vielen Dank im Voraus!

 

[TeXniXo]

In Systemeinstellungen unter Sicherheit auch die Zertifikate entsprechend konfiguiert (sprich selbstgemachtes für VPN usw.)?

 

[Slain]

Hi,

was genau muss ich denn da konfigurieren? Bei den Zertifikatseinstellungen unter konfigurieren ist überall das neu erstellte Zertifikat eingetragen.

 

[Slain]

Hi,

habe den Fehler gefunden auch wenn ich ihn nicht ganz verstehe...

Nach langem Suchen und ausprobieren, hat sich herausgestellt, nach ausschalten der Firewall, dass hier das Problem liegt, denn wenn die Firewall nicht aktiv war, hat alles wunderbar funktioniert.

Ich habe eine Regel erstellt für die Anwendung VPN (OpenVPN), für alle IP's zugänglich und bei Aktion hab ich Zulassen aktiviert. Das heißt ja im Prinzip, dass jeglicher Traffic bei dem diese Regel zutrifft durchgelassen wird, richtig? Allerdings hatte ich, bei der Übersichtsliste mit Regeln unten bei: Wenn keine Regel zutrifft Zugriff verweigern drin - dies hat dann wohl dafür gesort, dass nix durchkam.

Allerdings verstehe ich nicht wieso, denn eigentlich trifft ja die erstellte Regel zu oder? Kann mir da jemand auf die Sprünge helfen?

Danke

 

[tproko]

Ich habe mich damals auch gespielt und hat bei mir auch etwas gedauert, weil ich mich am Anfang ebenfalls blockiert habe.

Soweit ich mich erinnern kann, musst du einerseits den OpenVpn aufmachen (sprich entweder Port oder über die Anwendung) und zusätzlich musst du für die vom VPN vergebenen IPs (10.x) ebenfalls Regeln erstellen auf die von dir gewünschten Ports.

Jetzt wo du das so schreibst, wird das ziemlich sicher dein Problem sein.
Du kannst die Verbindung aufbauen (Firewall Regel okay), kannst dann aber wegen der Firewall nicht weiter.
Ohne Firewall geht's dann.
Schau dir bei OpenVPN das verwendete Subnetz an, und gib dann für dieses Netz Ports frei, die du verwenden willst (evt. DSM, ssh, https, ...). Das musst du selber wissen, welche ja, welche nein oder ob alle

 

[Slain]

Hi,

danke für die Antwort. Habe etwas mit der Firewall rumgespielt. Habe jetzt zwei Regeln:
1. OpenVPN am Port 1194 für alle IP's
2. diverse Anwendungen um Zugriff auf das NAS zu erhalten im IP-Bereich der vom OpenVPN-Server genutzt wird.

Beide Regeln müssen aktiv sein, damit der Zugriff funktioniert. Was muss ich für eine Regel erstellen, wenn ich z.B. über das VPN surfen möchte?