VPN nicht erreichbar - Ports open or filtered

[Fotohobby99]

Hallo Zusammen
ich brauche eure Hilfe denn ich stehe wirklich auf dem Schlauch.
Ich versuche ein VPN mit L2TP zum laufen zu kriegen, bekomme aber keine Verbindung.

Hardware: FritzBox 7590 neuestes OS, DS916+ neustes OS

Ich habe alle konfiguriert wie es sein müsste. Protfreigabe 500, 1701, 4500, Firewall entsprechend konfiguriert. (udp)

Dennoch kriege ich keine Verbindung, wenn ich die Ports scanne (Check Host oder IPFingerprints) bekomme ich die Meldung open/filtered.

Gehe ich über das Mobil Netz und IPFingerprints kontrollieren ist der Port 500 offen, über Check Host ebenfalls open/filtered aber 1701 und 4500 waren ständig open/filtered. (udp)

Was übersehe ich?

Die DS ist ansonsten über die myds.me Adresse Problemlos erreichbar. Alle Dienste funktionieren einwandfrei. Teste ich die Verbindung in der Routerkonfiguration der DS sind alle Ports mit ok angegeben.

Hat jemand eine Idee woran es liegen könnte? Spielt es eine Rolle ob erst der Server und dann die Freigaben gemacht werden oder nicht? Muss ich in der FritzBox ausser den Freigaben noch etwas konfigurieren? in der FB ist keine VPN Verbindung eingerichtet.
Die Ports habe ich per UPnP und manuel geöffnet. Auch über die Routerkonfiguration der DS habe ich es schon versucht. Kann es etwas mit dem DNS-Rebind-Schutz zu tun haben?

Bin für jeden Input dankbar. Oder für Vorschläge wie ich das Problem eingrenzen kann.

 

[ottosykora]

wie genau versuchst du es? wirklich von aussen? mit welchem Client?

 

[Fotohobby99]

Ich habe es intern wie extern versucht. Immer mit dem selben Resultat. Entweder über das Mobile Netz mit dem MacBook oder mit dem iPhone, aber auch schon aus dem Firmen Netzwerk heraus. Als Client habe ich einen freigegeben der DS genutzt. Aber der Client sollte ja nichts mit den Ports zu tun haben oder?

 

[Fotohobby99]

Ich habe mir das ganze nun noch einmal genauer mit Zenmap angeschaut. Mit dem Resultat das wenn ich intern Scanne weird der Port 500 und 4500 als offen angezeigt. Scanne ich von extern kommt nur noch der Port 500. Der Port 1701 fehlt gänzlich.
Gehe ich richtig in der annahme das dieses Problem eher in der Fritzbox als im NAS zu suchen ist?

 

[BetaBlocker]

Hast du die Firewall der DS mal deaktiviert? Ich hatte mal ein ähnliches Problem mit dem OpenVPN. Habe ihn gelöscht und neu installiert (also den VPN Server), dann lief es.

 

[Fotohobby99]

Ja Firewall mehrfach ein und ausgeschaltet. Aber das ist vielleicht ne Idee. Ich deinstalliere das Packet Mal und setze es neu auf.

 

[Fotohobby99]

Hat leider auch nichts gebracht. Ich komme einfach nicht weiter. Habe auch keine Idee wo ich suchen soll. Nach allem was ich im Internet gefunden habe müsste alles richtig konfiguriert sein.
beim neu aufsetzen des Servers hat dieser im Protokall das ausgegeben:"vpn network interface has been changed to eth0."

Kann damit jemand etwas anfangen?