Ich habe einen Computer in meinem Netzwerk, welchen ich als Openvpn-Server nutze. Innerhalb meines Netzwerks kann ich mich problemlos damit verbinden (Von verschiedenen Hosts aus: Computer, Iphone).
Jetzt ist natürlich das Ziel, dass man sich auch remote mit dem VPN verbinden kann. Dafür habe ich folgende Änderungen vorgenommen:
- Router wurde von Sunrise auf IPV4 umgestellt.
- Port Forwarding mit dem Openvpn Port (1194) auf die lokale Server-IP eingestellt. (Garantiert die richtige IP, dieselbe, mit welcher ich mich per SSH mit dem Server verbinde)
- Auf meinem Server ist in der Firewall ebenfalls derselbe Port offen (Ich weiss, dass es funktioniert: 1. Ich kann mich im Netzwerk von verschiedenen Hosts aus verbinden. 2. Wenn ich den Port auf der Firewall im Server blockiere, funktionieren auch die internen Verbindungen nicht mehr.)
- Eine neue “.ovpn” Datei, welche sich nicht unterscheidet von der alten ausser darin, dass meine öffentliche IPV4 Adresse angegeben ist (Die, welche ich auf der Admin-Info Seite der Connect-Box sehe und auch solche Webseiten https://whatismyipaddress.com/ mir angeben.).
Meiner Meinung nach sind das alle nötigen Schritte. Ich habe es mehrmals durchgespielt, aber es funktioniert leider nicht. Deshalb habe ich noch zusätzlich (nur für kurze Zeit) die Firewall auf dem Router abgestellt, um zu testen, ob es daran liegt. Das hat leider auch nichts gebracht.
Weiter habe ich den Port untersucht, um zu prüfen, ob er wirklich offen ist:
Mit meiner öffentlichen IP und der internen für den Server bekomme ich dasselbe Resultat:
sudo nmap -sU -p1194 XXXX
PORT STATE SERVICE
1194/udp open|filtered openvpn
Das sollte eigentlich korrekt sein für UDP Ports.
Wenn ich die Openvpn-Konfiguration mit der Remote-Adresse starte, versucht es sich auf die öffentliche IP mit dem Port zu verbinden und kommt nicht weiter. In den Openvpn-Server Logs wird keine Verbindung gestartet, es findet also keine Kommunikation zischen dem Host und dem Server statt.
Das alles deutet für mich darauf hin, dass diese Requests irgendwie blockiert werden/niccht zu meinem Server durchkommen. Ich habe keine richtigen Ideen mehr, was falsch sein könnte. Ist es möglich, dass Sunrise noch irgendetwas umstellen muss, damit es klappt?
