VPN Server Verbindung mit openVPN

[bigthe]

Guten Abend,

ich wollte eine Synology mit openvpn tunnel erreichen aber irgendwas mit dem zertifikat mache ich noch nicht richtig.

Beim der Verbindung steht

"TLS Error: TLS key negotiation failed to occur within 60 seconds"
"TLS Error: TLS handshake failed"

Das Zertifikat habe ich auf dem Client installiert und auch in den VPNConfig Ordner kopiert. Muss ich noch etwas in die Konfig selbst schreiben die auf das Zertifikat verweist? Wenn ja, was genau?

Dazu muss ich noch sagen es ist ein Speedport von Telekom mit Hybrid. Es liegt dort nichtmal ein Kabel an sondern LTE.


Gruß Robin

 

[bigthe]

Mon Feb 10 08:56:51 2020 OpenVPN 2.4.8 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Oct 31 2019
Mon Feb 10 08:56:51 2020 Windows version 6.2 (Windows 8 or greater) 64bit
Mon Feb 10 08:56:51 2020 library versions: OpenSSL 1.1.0l 10 Sep 2019, LZO 2.10
Mon Feb 10 08:56:57 2020 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Mon Feb 10 08:56:57 2020 TCP/UDP: Preserving recently used remote address: [AF_INET]xxx:1198
Mon Feb 10 08:56:57 2020 UDP link local (bound): [AF_INET][undef]:1194
Mon Feb 10 08:56:57 2020 UDP link remote: [AF_INET]xxx:1198
Mon Feb 10 08:57:57 2020 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Mon Feb 10 08:57:57 2020 TLS Error: TLS handshake failed
Mon Feb 10 08:57:57 2020 SIGUSR1[soft,tls-error] received, process restarting

 

[bigthe]

Also er scheint wohl eine Verbindung herzustellen. Auf dem NAS unter "Verbindungslisten" wird eine Verbindung angezeigt allerdings als UNDEF.

Portfreigabe auf 1198 ist aktiv (1194 ist für ein anderen Openvpn belegt)
Firewall ist auf allen Geräten auch mal ausgeschaltet gewesen zum test (würde später die Regel hinzufügen)


Hoffe es hat jemand eine Idee. Was könnte ich übersehen haben?

 

[bigthe]

Also wenn ich alles über den UDP Port 1194 laufen lasse, funktioniert es tadelos. Leider ist dieser Port schon von einem anderen Gerät verwendet. Ich habe auf dem NAS den Port 1198 für OpenVPN festgelegt, damit funktioniert es dann wieder nicht. Wie könnte man das Problem lösen?

 

[Puppetmaster]

Auf dem Client in der Konfig denn auch Port 1198 mitgegeben?

 

[bigthe]

Hallo,

Problem war zum das dort ein Hybrid Router stand... ich musste dem Router sagen das er nur übers DSL gehen muss. Dann hats ohne Probleme geklappt