Synology RT2600ac OpenVPN Problem

[tom936]

Hallo,

hab ein kleines OpenVPN Problem.

Ich habe auf mein Router OpenVPN eingerichtet. Mein Ziel ist es, dass ich mit meinem MacBook per Tunnelblick auf die NAS zugreifen kann.

VPN Verbindung wird auch aufgebaut für ein paar Sekunden. Dann bricht Tunnelblick die Verbindung ab und sagt das der DNS Server falsch wäre.

Im Log von Tunnelblick steht folgender Fehler: 2019-03-12 18:38:34 write UDP: No route to host (code=65)

Laut der Meldung würde ich sagen das mir noch eine Route fehlt.

Nur leider seh ich grade nicht wo ich die beim Router eintragen muss.

Hat jemand eine Idee?

Gruß Tom

 

[tproko]

Steht in deiner openvpn Datei eine IP oder ein DNS Eintrag?
Die Fehlermeldung sagt nur aus, dass dein Router nicht erreicht wird.

Testest du im WLAN? Das geht nicht.
Hast du eine öffentliche IP?
Dyndns evt. nicht auf aktuelle IP?

 

[tom936]

Ich teste über mein Handy als Hotspot.

In meiner openvpn Datei steht kein DNS Eintrag. Nur meine meine DynDNS Adresse.
DynDNS ist auch aktuell (andere Anwendungen sind erreichbar)

Hier mal ein Auszug von der Config:

ev tun
tls-client

remote <domain>.i234.me 1194

# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)

#float

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

#redirect-gateway def1

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

#dhcp-option DNS DNS_IP_ADDRESS

pull

# If you want to connect by Server's IPv6 address, you should use
# "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode
proto udp

script-security 2


reneg-sec 0

auth SHA512

cipher AES-256-CBC

auth-user-pass


key-direction 1

comp-lzo
explicit-exit-notify
<ca>

 

[tom936]

Ich werde auch mit meinem Router kurz verbunden.

 

[vaszago]

Das sind meine Einstellungen

Ich denke der DNS Eintrag ist falsch

 

[tproko]

Hast du am Router einen DNS laufen (bzw. unter 192.168.1.1)?

Wenn ja, schau mal in deiner Client Config
#dhcp-option DNS DNS_IP_ADDRESS
Ist noch auskommentiert und sollte dann auch die entsprechende IP beinhalten.

 

[tom936]

Hallo,

also leider haben eure Vorschläge nichts gebracht.

Ich hab jetzt mal einen anderen DynDNS Anbieter genommen (Securepoint).

Wenn ich dann diese DynDNS Adresse in meiner Config eintage klappt die Einwahl ohne Probleme.

Wenn ich die Adresse von Synology nehme klappt es nicht. Beide DynDNS Adressen zeigen aber auf die selbe IP-Adresse.

Es scheint das der DynDNS Dienst von Synology ein Problem hat. Wobei andere Anwendungen (Mail usw.) ohne Probleme funktionieren.

Gibt es eine Möglichkeit einen benutzerdefinierten DynDNS Anbieter einzutragen?

 

[vaszago]

Ich benutze auch den Synology Dyndns und mein OpenVpn funktioniert einwandfrei

 

[tom936]

So hab jetzt mein alten No-IP DynDNS Account wiederbelebt, da ich es einfach nicht mit dem Synology DynDNS Dienst hinbekommen habe.

Es funktioniert jetzt zwar, aber mich würde interessieren, ob noch jemand das Problem kennt oder hat.

Bin auch am überlegen, ob ich mal bei Synology nachfrage ob die das Problem kennen.

Sollte sich was neues an Infos ergeben, würde ich es hier ergänzen.

Danke trotzdem für die schnellen Antworten.

Gruß Tom