Openvpn über Port1194 UPD nicht möglich

Gotteron · 2024-06-18T17:04:02+00:00

Sunrise Community - Kunden helfen anderen Kunden rund um die Themen Fernsehen, Internet, Telefon und Mobile. Jetzt registrieren!

Gotteron

Bei meinem Zyxel 7501 möchte ich meinen openvpn server (synology) verbinden. Auf dem NAS ist dyndns entsprechend konfiguriert. Innerhalb vom Netzwerk kann ich vpn über meine IOS Geräte verbinden und meine Software über die entsprechende Adresse starten. Sobald ich von ausserhalb Netzwerk zugreifen will kommt keine Verbindung zustande.

IPv4 wurde von @Daniele_Sunrise bereits entsprechend umgestellt. Auf dem Router kann ich nun zbsp den Port 443 TCP öffnen (über Port checker geprüft). Port 1194 resp. mein vorgesehener Port 7853 über UPD lässt sich nicht öffnen (jedenfalls zeigt das der Port checker an).

Hat jemand ein Idee?

@Daniele_Sunrise ? Ob Surf protect von Sunrise aktiv ist weiss ich nicht (wurde von meiner Seite nicht bestellt). Hätte das einen Einfluss? Meine Firewall auf der DSM habe ich aus.

Vielen Dank 🙏

Daniele_Sunrise

Gotteron Ich habe die Portweiterleitung geprüft auf deinem Modem. Der Port wurde korrekt auf dem Modem freigeschaltet. Ich weiss nicht, wieso der UDP Port von Aussen nicht geöffnet ist.

Darf ich dich einmal um folgendes Bitten?
- Ändere in den Portweiterleitungen den UDP Port wieder auf 1194.
- Teste nun die Verbindung von aussen via Mobilfunkdaten
- Geht es noch nicht, schalte die Firewall der Syno wieder ein
- Öffne dort den UDP Port in der Firewall
- Teste nun die Verbindung von aussen via Mobilfunkdaten
- Geht es noch nicht, prüfe die Logs deines VPN Servers wieso die Verbindung nicht geklappt hat

Melde dich wieder ob eines der Tipps zur lösung geführt hat.

Liebe Grüsse
Daniele

pato

Gotteron Portchecker kannst du bei UDP manchmal nicht vertrauen, da UDP ein Sessionless Protokoll ist. Du müsstest also auf dem Synology eigentlich etwas sehen.

Gotteron

Daniele_Sunrise

Ändere in den Portweiterleitungen den UDP Port wieder auf 1194.
- Teste nun die Verbindung von aussen via Mobilfunkdaten

Resultat: keine Verbindung

Geht es noch nicht, schalte die Firewall der Syno wieder ein
- Öffne dort den UDP Port in der Firewall

Immer noch keine Verbindung

Geht es noch nicht, prüfe die Logs deines VPN Servers wieso die Verbindung nicht geklappt hat

Im VPN Server der Syology ist dieVerbindungsliste ist leer.

[Jun 19, 2024, 11:49:50] START CONNECTION

[Jun 19, 2024, 11:49:50] —– OpenVPN Start —–

OpenVPN core 3.8.5connectQA3 ios arm64 64-bit

[Jun 19, 2024, 11:49:50] OpenVPN core 3.8.5connectQA3 ios arm64 64-bit

[Jun 19, 2024, 11:49:50] Frame=512/2112/512 mssfix-ctrl=1250

[Jun 19, 2024, 11:49:50] EVENT: RESOLVE

[Jun 19, 2024, 11:49:50] Contacting IP Adresse via UDP

[Jun 19, 2024, 11:49:50] EVENT: WAIT

[Jun 19, 2024, 11:49:50] Connecting to [IP Synologyxxx]:1194 (IP Synologyxxx) via UDP

[Jun 19, 2024, 11:50:00] Server poll timeout, trying next remote entry…

[Jun 19, 2024, 11:50:00] EVENT: RECONNECTING

[Jun 19, 2024, 11:50:00] EVENT: RESOLVE

[Jun 19, 2024, 11:50:00] Contacting [IP Synologyxxx]:1194 via UDP

[Jun 19, 2024, 11:50:00] EVENT: WAIT

[Jun 19, 2024, 11:50:00] Connecting to [IP Synologyxxx]:1194 ([IP Synologyxxx]) via UDP

[Jun 19, 2024, 11:50:10] Server poll timeout, trying next remote entry…

[Jun 19, 2024, 11:50:10] EVENT: RECONNECTING

PS: Herzlichen Dank für deine tolle Unterstützung in diesem Forum. TOPP 👏

Gotteron

pato

Danke Pato. Meinst mit etwas sehen die Verbindungsliste im Open VPN Server der Synology?

Auch dir vielen Dank für die Unterstützung. Ich hoffe wir finden das Problem noch…🧐

Daniele_Sunrise

Gotteron Darf ich kurz noch Bitten, einmal die Synology Admin Konsole (Port 5000/5001) zu aktivieren und in der Syno Firewall, sowie auf dem Modem die Ports auch zu öffnen? Kommst du dann auf die Syno Oberfläche vom Mobilnetz aus? Falls nicht, könnte noch eine Blacklist vorhanden sein oder eventuell Zugriffsbeschränkungen.

Liebe Grüsse
Daniele

Gotteron

Daniele_Sunrise

Darf ich kurz noch Bitten, einmal die Synology Admin Konsole (Port 5000/5001) zu aktivieren und in der Syno Firewall, sowie auf dem Modem die Ports auch zu öffnen? Kommst du dann auf die Syno Oberfläche vom Mobilnetz aus?

Ohne Erfolg. Der Port checker zeigt die Ports 5000&5001 als offen. Firewall entsprechend die Ports erlaubt. Auch ohne Firewall komme ich nicht auf die Oberfläche.

Falls nicht, könnte noch eine Blacklist vorhanden sein oder eventuell Zugriffsbeschränkungen.

Ich habe die Blacklist exportiert und alle Einträge gelöscht (clean). Ein neuer Versuch brachte keinen Erfolg.

Frage: Wenn ich intern im Netzwerk bin und mich über die Dns Adresse anmelde komme ich auf die Oberfläche drauf. Auch als Secured. Bedeutet das auch, das mein DDNS inkl. Zertifikat korrekt aufgesetzt ist?

Könnte die Firewall des Routers UPD abblocken? Ich habe dort nichts verstellt und hüte mich davor etwas zu machen…

Ich werde meine Blacklistdatei jetzt wieder einfügen, da es offensichtlich nicht von da kommt und doch viele Adressen aus der ganzen Welt darauf sind…

Hast du noch eine Idee? Vielen Dank!

Achja, die Ports 5000&5001 habe ich wieder deaktiviert.

Daniele_Sunrise

Gotteron So wie ich es verstehe, ist auch der Port 5000 von Aussen nicht erreichbar. Der Port 5000 ist ein TCP Port. Somit blockt bei deiner Syno etwas. Kannst du bitte den Port 5000 einmal geöffnet lassen, sodass es möglich ist von hier aus zu testen ob der Port funktioniert?

Gehen wir zum nächsten Schritt - hättest du Zeit, die Einstellungen von folgenden Menus zu posten?

Ggf. müsste man einmal das Netzwerk resetten bei deiner Syno?

Liebe Grüsse
Daniele

Gotteron

Daniele_Sunrise

Vielen Dank, Daniele

Ich habe gestern auch noch verschiedene Sachen rumprobiert und bin zu keinem Ergebnis gekommen. Zur Info: Mein Diskstation ist an einem Unifi switch 24 angeschlossen. Ich glaube zwar nicht, dass das ein Einfluss hat. Oder? Ich könnte mal versuchen, die DSM direkt an das Zyxel anzuschliessen…

Anbei noch die Bilder bevor ich zum drastischen reset greife…

Nachtrag: Ich habe die DSM direkt an dan Zyxel Router angschlossen. Ohne Erfolg. Intern habe ich Zugang. Von extern ist über Port 7853 nichts zu machen…

Gotteron

Daniele_Sunrise

Ggf. müsste man einmal das Netzwerk resetten bei deiner Syno?

Nach nun langer weiterer Suche habe ich nun auf meiner Synology einen reset Mode1 gemacht.

Mode 1:
- Reset Administrator Password and Network Settings
- Your Data Remains Intact

Anschliessend die Openvpn datei kopiert und aufgeladen. Leider immer noch ohne Erfolg. Intern im Netz wird die Verbindung auf der app sofort grün. Über Mobil gibts keine Verbindung.

Der nächste Schritt ist ein Mode 2 reset: Re-Install DSM
- Removes system configutations
- Nedd to re-install DSM
- Data not impacted

Hast du noch einen Vorschlag, bevor ich diesen “Aufwand” durchführe? Vielen Dank.

Ich hoffe wirklich, dass es nicht am Zyxel liegt…

pato

Gotteron Kannst du die OpenVPN Datei einmal in einem Texteditor öffnen und kontrollieren ob der Servername/IP korrekt eingetragen ist?

Gotteron

pato

ja, er war offen. Danke!

Gotteron

@Daniele_Sunrise

@pato

Nach langem hin und her habe ich einen Mode 2 reset an meiner DSM vorgenommen. Das heisst, die DSM Software von Grund auf neu installiert. Mit dem Mode 2 hat das sehr gut geklappt. Alle Daten blieben erhalten. Eine Sicherung hatte ich im Vorfeld natürlich gemacht. Dann entsprechend alles wieder aufsetzen…(paar Std Arbeit) und anschliessend einen neuen DDNS bei Synology inkl, Zertifikat eingerichtet.

VPN Server eingerichtet und open VPN aktiviert. Ports auf Firewall (Synology) und entsprechend Port weiterleitung auf dem Zyxel ausgeführt. Und siehe da… Verbindung klappt und ich habe entsprechend Zugang mit openVPN.👏👏

Warum? Würde ich zu gerne wissen aber das wissen nur die Gö… 🙈🙈🙈. Versucht hatte ich vorher alles und jeder Buchstabe und jedes Zeichen 10x geprüft. Naja, jetzt funktionierts.

Nochmals vielen Dank für Euren Support. Speziell an dich @Daniele_Sunrise!

Nachtrag: Zu erwähnen ist, dass ich den DHCP Server in der DSM deinstalliert habe und die Steuerung wieder über den Zyxel Router vornehmen lasse. Soweit ich festellen kann, klappts auch mit den Static IP’s auf dem Zyxe wieder. 👍