Openvpn

[HaraldB1966]

Dann past das dazu das die Webseite den Port auch als zu zeigt obwohl die Regel drin ist. Denke mal wieder so ein seltsames Verhalten des Speedport. Leider gibt für uns auf Land nur Hybird und du bist an das Teil gebunden

 

[laserdesign]

Hallo,

kann es sein das es hiermit zusammenhängt: remote xxxx.quickconnect.to 1194

ich würde mal einen DDNS-Anbieter probieren.

PS: oder mal die aktuelle WAN-IP eintragen

 

[HaraldB1966]

Hab anderen eingetragen

Selbe Problem

Hier noch mal die Meldung im Log

2017-01-16 13:17:21 Transport Error: DNS resolve error on 'YOUR_SERVER_IP' for UDP session: Host not found (authoritative)

 

[maulsim]

Ich würde vielleicht erst einmal im eigenen WLAN/LAN versuchen die Verbindung herzustellen - das heißt als Adresse die IP deiner DS zu verwenden. Wenn das schon nicht geht müsste es ja prinzipiell etwas an der Konfigurationsdatei sein. Funktioniert das würde ich so wie laserdesign vorgeschlagen hat mal die WAN-IP nehmen.
Du hast aber kein DS-Lite Anschluss oder?

 

[Fusion]

VPN geht mit QuickConnect nicht, siehe Systemsteuerung > QuickConnect > Erweitert. Nur die dort aufgeführten und aktivierbaren Dienste gehen damit.

Für VPN brauchst du die WAN-IP oder eine dynDNS-Adresse.
Auch die Synology dynDNS ala xcxxx.synology.me oder ähnlich würde gehen, ob eben eine andere oder mit eigener Domain und CNAME Weiterleitung

 

[HaraldB1966]

Hi

Hatte schon auf http://www.dyndnss.net umgestellt.

Hab grade de Test gemacht die Adresse durch meine NAS Ip ersetzt und mich ins Wlan gehängt. Aber auch da nicht. Allso vielleicht doch das file was falsch ist. Hab es mal angehängt.

 

[maulsim]

Wenn ich das richtig sehe hast du die IP Adresse an der falschen Stelle eingetragen. Hab es modifiziert in den Anhang gepackt.

Du musst die IP bzw. dyndns bei dem Punkt "remote" ganz oben in Datei eintragen.
Dementsrpechend

remote 192.168.0.116 1194

Der Ort an dem du es eingetragen hast ist lediglich um einen DNS Server manuell zu setzen. Das heißt hier sollte (sofern du keinen DNS manuell setzen möchtest) die Option auskommentiert bleiben:

#dhcp-option DNS DNS_IP_ADDRESS

Sofern dein VPN Server nun auf UDP eingestellt ist (und ich nichts übersehen habe) müsste es mit der von mir angehängten Datei eigentlich im LAN funktionieren. Sollte das klappen kannst du oben das 192.168.0.116 durch deine dyndns ersetzen.

Anhang anzeigen VPNConfig.zip

 

[HaraldB1966]

Erst mal super komme voran

Mit der festen IP in meinem Netz geht es super. Also wars die Config.

Hab nu versucht da die Dyndns einzutragen das haut noch nicht hin.

Kannst du noch mal schauen Anbei die Datei

 

[laserdesign]

so muss der Eintrag ausschauen:

remote xxxxxxxxx.dyndnss.net 1194

 

[HaraldB1966]

Geändert wird mit jedem Schritt besser aber noch nicht ganz. Anbei der LOG

 

[maulsim]

Ist die IP die hinter deinem dyndns steckt gleich der WAN IP deines Routers?
Die IP 78.46.37.55 gehört laut dns lookup zu dyndnss.net. Daher habe ich die Theorie, dass du die dyndns nicht auf deine WAN IP gesetzt hast.
Generell kannst du die allgemeine Funktionalität testen in dem du bei remote mal die WAN IP deines Routers einsetzt. Wenn dann alles funktioniert ist es definitiv der Fehler in der dyndns. Wenn das mit der WAN IP nicht funktioniert müssen wir im Router nach dem Fehler suchen.

 

[HaraldB1966]

Wenn ich bei dnydnss die IP nehme und Sie eintrage da gehts sofort

das steht drin wenn es geht :

remote 2xx.2xx.116.81 1194

Hiermit noch nicht :

xxxxxxxx.dyndnss.net 1194

 

[maulsim]

womit aktualisierst du denn deine dyndnss? Über die DiskStation oder über den Speedport?

 

[HaraldB1966]

speedport

Das hat hin die IP ist richtig bei Dyndns hinterlegt

 

[maulsim]

Das ist verwirrend. Wenn es mit der WAN IP funktioniert und diese auch bei deinem dyndns hinterlegt ist (kannst ja mal mit nslookup oder über http://ping.eu/nslookup/ prüfen) - sollte es eigentlich funktionieren (sofern du wie laserdesign gesagt hat kein https:// mehr davor stehen hast: folglich "remote xxxxxxxx.dyndnss.net 1194"), da ja letztendlich nur die dyndns in die WAN IP umgewandelt wird.

 

[HaraldB1966]

Hier das Ergebniss von dem Test

Using domain server:
Name:
127.0.0.1

Address:
127.0.0.1#53
Aliases:

81.116.241.217.in-addr.arpa domain name pointer pD9F17451.dip0.t-ipconnect.de.


das steht so in der config

Oben mit IP geht

Darunter das nicht
dev tun
tls-client

#remote 217.241.116.81 1194


remote xxxxxxxxx.dyndnss.net 1194

 

[maulsim]

Hast du die WAN IP oder deine dyndns bei http://ping.eu/nslookup/ eingegeben? Wenn müsstest du die dyndns dort eingeben. Das Resultat sollte dann die WAN IP sein, die auch oben bei "Your IP is XXX.XXX.XXX.XXX" steht.

 

[HaraldB1966]

Using domain server:
Name:
127.0.0.1

Address:
127.0.0.1#53
Aliases:

xxxxxxxx.dyndnss.net has address 78.46.37.55


Der löst den Bamen auf seltsam

 

[maulsim]

Wenn ich jetzt mal die Informationen deiner beiden letzten Posts zusammen nehme, ist meine Vermutung, dass die IP bei deiner dyndns nicht korrekt hinterlegt ist.

Abfrage deiner dyndns Adresse auf http://ping.eu/nslookup/ ergibt die IP 78.46.37.55 wie du hier geschrieben hast.

xxxxxxxx.dyndnss.net has address 78.46.37.55

Deine WAN IP ist aber gemäß deines anderen Posts 2XX.2XX.116.81

#remote 2XX.2XX.116.81 1194

Das heißt irgendetwas passt würde ich sagen bei dem Update deines dyndns nicht. Die Namensauflösung müsste dein WAN IP (2XX.2XX.116.81) ergeben und nicht (78.46.37.55). Die IP 78.46.37.55 zielt so wie ich das sehe auf dyndnss.net. Aus diesem Grund kann es auch mit der Verwendung deiner dyndns Adresse nicht mit dem VPN klappen.


Du sagst der Speedport updated die IP bei dyndnss.net? Ist dort ein Status gemeldet, dass dies funktioniert hat. Kannst du gegebenenfalls das Update der Dyndnss über die Diskstation machen, falls das über den Speedport nicht klappen sollte?

 

[HaraldB1966]

Vielen vielen vielen Dank

Habs

War echt der Speedport und die Dyn DNS . Mach es nun über die DiskStation und siehe da läuft wie gewollt.

Nochmals Danke

Harald