VPN mit Android geht nicht!!!???

[micha-l]

Hallo Gemeinde,
da ich schon sehr viel gelesen habe und auch noch mehr Probiert verstehe ich die Welt so langsam nicht mehr. Jeder hier im Forum sagt das ein VPN mit Android kein problem ist und auf anhieb funktioniert .... bei mir nicht und ich habe dieses Projekt auch schon mehrmals entnerft abgebrochen währe aber schon schön wenn das auch bei mir mit dem Tab oder Handy funktionieren würde. Im übrigen über PPTP mit dem Laptop klappt das VPN von überall auch wenn ich über das TAB3 meinen Hotspot aktiviere kann ich mit dem PC verbinden nur mit den Androidgeräten nicht!

Hier mal meine Umgebung:
- DS212 mit aktiviertem VPN Server PPTP und L2TP/IPSec
- der Dyndns Dienst läuft bei Strato über meine eigene Domain (Funktioniert mit alles DS APPs und auch mit dem PPTP)
- Router eine FritzBox 7390 diese alle Ports auf die DS weiterleitet (PPTP 1723 und für L2TP/IPSec 500,1701,4500)

Die Ändgeräde:
- ein Samsung TAB3 Android version 4.2.2 mit internet über WLAN oder HSDPA (meist verfügbar)
- ein Samsung S3 Android version 4.3 mit internet über WLAN oder HSDPA (meist verfügbar)

Die Verbindung sollte über die Android interne VPN Client eingerichtet werden, mittel L2TP/IPSec
Diesen hatte ich zuletzt wie folgt Konfiguriert:
- Name: XYZ
- Typ: L2TP/IPSec PSK
- domein-name.de (FRAGE: muß hier noch ein Port angegeben werden?)
- L2TP-Schlüssel: "den welcher in der DS unter Vorinstalierter Schlüssel eingetragen ist" (bin ich mir nicht so sicher ob das richtig ist!)
- IPsec Pre-shared Key: "den welcher in der DS unter Vorinstalierter Schlüssel eingetragen ist" (bin ich mir nicht so sicher ob das richtig ist, hier muss ich aber etwas eintragen sonst kann ich es nicht Speichern.)


mit dem Erfolg das nichts gespielt hatte, habe auch schon viele ander varianten an einstellungen bzw. schlüssel probiert aber alle ohne erfolg.

Hättet ihr da noch ein tipp??? warscheinlich auch zum 150-tausendsden mal hier im Forum aber ich weis nicht mehr weiter

 

[Benares]

Ich hab jetzt das ganze nur grob überflogen, aber:
Warum probierst du es nicht, die Fritzbox als VPN-Server einzurichten? Damit bist du doch wesentlich flexibler und brauchst keine Port-Weiterleitungen usw.

 

[micha-l]

Hallo Benares,

Ich hab jetzt das ganze nur grob überflogen, aber:
Warum probierst du es nicht, die Fritzbox als VPN-Server einzurichten? Damit bist du doch wesentlich flexibler und brauchst keine Port-Weiterleitungen usw.

Das hab ich ährlich noch nicht getestet aber die FrizBox macht bei mir wirklich nur Firewall und Telefondienste den Ganzen rest soll die DS machen. Ist auch zur verwaltung einfacher da es später mal 6 User werden mit 11 Endgeräten die sich via VPN einloggen und auch dienste wie ownCloude und OpenERP nutzen sollen.

 

[Frogman]

Entgegen Deinem Titel geht es! Ich verbinde mein Note 3 per OpenVPN (offizieller Client) problemlos mit dem VPN-Server der DS. Kann ich Dir nur empfehlen!

 

[Benares]

Ok, wenn du einen Zugang zur DS und nicht zu deinem kompletten "Heimnetz" suchst, ist der Einsatz des DS-VPN-Servers wohl sinnvoller.
Dabei kann ich aber nicht helfen - aber sicherlich andere.

 

[micha-l]

Hallo Benares,
erstmal danke für deine Denkanstösse es über die FrizBox zu machen, bin mir sicher hier findet sich noch jemand der es auch mit der DS kann.

Nun zu dir Frogman,
wegen mir auch gerne via OpenVPN hast du zufällig gerade eine Deutsche anleitung bereit für die Einrichtung der Clientsoftware? der Router währe mit Portfreigabe usw. fertig Konfiguriert!

Entgegen Deinem Titel geht es! Ich verbinde mein Note 3 per OpenVPN (offizieller Client) problemlos mit dem VPN-Server der DS. Kann ich Dir nur empfehlen!

 

[fpo4711]

Hallo,

der Router währe mit Portfreigabe usw. fertig Konfiguriert!

Nach deiner Beschreibung aber leider nicht. Für PPTP muß zusätzlich noch das Protokoll GRE weitergeleitet werden und für OpenVPN Port 1194 UDP

Gruß Frank

 

[micha-l]

Hallo zusammen,
hatte noch vergessen meinen Abschlussbericht zu Posten....
also nach kleineren experimenten mit dem Export und anpassung der config Datei für den OpenVPN Client läuft jetzt nun alles über das OpenVPN sowohl die Antroid geräte wie auch das Notebook freu.....

Vielen dank noch mal für die Tipps und anregungen.

 

[Mancunian]

Hallo,

ich kann über VPN nicht auf mein Heimnetzwerk zugreifen.

OpenVPN ist auf Smartphone und Tablet installiert und ich bekomme in der App eine Verbindung.

Die Verbindungsdaten sind die meines DDNS-Accounts, über den ich ohne VPN mit DS file auf meine DS und per TiMote auf meine VU+ zugreifen konnte sowie die Benutzernamen und Passwörter der für diese mobilen Geräte in der DS eingerichteten Nutzer. Letztere haben auch VPN-Zugriffsberechtigungen.

Auf der DS ist VPN Server installiert und OpenVPN aktiviert. Im Protokoll kann man auch die erfolgreichen Verbindungen durch die OpenVPN App sehen. Im Router und in der DS Firewall ist der entsprechende Port freigeschaltet.

Jedoch komme ich von meinem Smartphone weder per DS file auf meine DS, noch per TiMote auf meine VU+. Außerdem komme ich durch direkte Eingabe der IP-Adressen im Smartphonebrowser nicht auf Router und DS.

Was könnte das Problem sein?

 

[fpo4711]

Was könnte das Problem sein?

Haken "Clients den Server-Lan-Zugriff erlauben" gesetzt in den Einstellungen von OpenVPN?

Gruß Frank

 

[Mancunian]

Danke, jetzt komme ich über DS file auf meine DS, per TiMote auf meine VU+ und per IP-Adresse auf den DSM.
Auf den Router komme ich nicht, ist aber nicht so wichtig.

 

[spreewaelder]

Hallo Zusammen,

habe dass gleiche Problem. Nur das ich mit meinen Smartphone (Android) nicht auf die DS zugreifen kann. Mehrwürdigerweise kann ich aber mit meinem Linux-Rechner auf die DS zugreifen.

Leider bin ich mit meinem Wissen am Ende. Habe mehrere OpenVPN-Apps ausprobiert. Mit allen konnte ich eine erfolgreiche Verbindung herstellen. Leider ging danach nichts mehr. In der DS konnte ich unter Verbindungen sehen, dass ich verbunden bin.

Vielen Dank für Eure Hilfe.

Gruß Michael

 

[mausbieber]

Hallo,
ich verwende OpenVPN für Android allerdings über TCP anstelle über UDP

 

[spreewaelder]

Kann man das einstellen? Wenn ja wo?

edit: Habe die Einstellung gefunden. War alles korrekt eingestellt. Kann mich immer noch nicht auf die DS zugreifen (Android)

 

[Kurt-oe1kyw]

DSM > Hauptmenü > VPN-Server > Einstellungen > OpenVPN > Protokoll: hier stellst du ein UDP oder TCP

Allerdings verstehe ich deine Angabe nicht, du schreibst du bist erfolgreich verbunden mit Android und danach ging nichts mehr?
Was bedeutet das?

Ich nutze OpenVPN Connect am Android handy.

PS: unter DSM > VPN-Server > Verwaltung > Privileg > da hast du den User mit dem du am Androidhandy dich anmeldest auch freigegeben für OpenVPN?!

 

[spreewaelder]

Als ich die VPN-Verbindung eingerichtet habe, bin ich nach der Anleitung von idomix vorgegangen. Das Einrichten hat super funktioniert. Mit meinem Linux-Rechner funktioniert der Verbindungsaufbau --> Zugriff wie im Heimnetz. Wenn ich mich aber mit dem Smartphone verbinde, kommt die Meldung Verbindungsaufbau erfolgreich --> Leider kann ich hier aber nicht auf den Server zugreifen (Fehlermeldung "Seite konnte nicht geladen werden" bzw. "ER_CONNECTION_REFUSED"). Der Verbindungsaufbau wird auch von der DS als erfolgreich deklariert.
Wahrscheinlich liegt das Problem nicht an der DS, sondern am Smartphone. Vielleicht hatte hier jemand schon das gleiche Problem?

 

[Kurt-oe1kyw]

Moment, moment nicht so schnell.

Deine Verbindung steht ja bereits und wird auch in der DS angezeigt.
Du musst jetzt nur mehr mit einem geeigneten Programm der DS (dem handy) mitteilen wo du denn hin möchtest.
Ich persönlich nutze dazu Totalcommander, ABER zuerst muss der eingerichtet werden!
Also ich muss dort wieder einen User der DS eintragen, sowie das Kennwort dazu UND der User muss berechtigt sein den angegebenen Ordner benutzen zu dürfen.

Mit welchen Programm versuchst du jetzt im bestehenden Tunnel auf die gemeinsamen Ordner der DS zuzugreifen?

 

[spreewaelder]

Kurt-oe1kyw, vielen Dank für deine schnelle Hilfe.

Ich habe folgendes probiert:

1.) DSphoto geöffnet und die lokale IP für die DS eingegeben --> Hat nicht funktioniert
2.) Browser geöffnet und die lokale IP zur DS eingetippt --> hat nicht funktioniert

Ich habe den gleichen User verwendet wie beim Linux-Rechner. Und dort hat er funktioniert.

Wieso brauche ich den Totalcommander?

 

[Kurt-oe1kyw]

1.) DSphoto geöffnet und die lokale IP für die DS eingegeben --> Hat nicht funktioniert

Da fehlt aber jetzt noch deine Anmeldung!

Du musst in der APP DS Photo eingeben in der ersten Zeile : nur die IP deiner DS, ohne www. ohne http usw nur 123.456.789.0 sonst nichts!
drunter in der zweiten Zeile den Usernamen der für die Photostation berechtigt ist - nur den Namen eingeben
darunter das Kennwort
"Anmelden" anklicken - die Photostation sollte jetzt zu sehen sein.

2.) Browser geöffnet und die lokale IP zur DS eingetippt --> hat nicht funktioniert

nur die IP Adresse der DS eintippen in die browserzeile ohne www, ohne http usw UND die Portnummer!
Also nur 123.456.789.0:5000 > dann solltest du die Anmeldeoberfläche vom DSM sehen.
User - Kennwort eintippen - du solltest eingeloggt sein.

Wieso brauche ich den Totalcommander?

Ich dachte du willst auf alle Ordner/gemeinsame Ordner deiner DS vollen Zugriff haben von außen über den VPN Tunnel.
Im Totalcommander definiere ich "wohin" auf der DS ich möchte.
DS Photo geht ja im Hintergrund automatisch auf /photo

DAS WICHTIGSTE!

DSM > Hauptmenü > VPN Server > Einstellungen > OpenVPN > da muss unbedingt der Haken gesetzt sein auf "Clients den Server-LAN-Zugriff erlauben"!

Sri hab ich Anfangs vergessen zu erwähnen, ist schon länger bei mir her dass ich das damals eingerichtet habe und da es problemlos läuft schaut man dann nicht mehr in die damaligen Einstellungen.

 

[Puppetmaster]

DAS WICHTIGSTE!

DSM > Hauptmenü > VPN Server > Einstellungen > OpenVPN > da muss unbedingt der Haken gesetzt sein auf "Clients den Server-LAN-Zugriff erlauben"!

Oh Mann, Kurt! Genau daran ist's bei mir auch gescheitert und ich habe mir einen Wolf gesucht.
Danke für diesen kleinen aber wertvollen Hinweis!