Synology-Forum.nl

Packages => Officiƫle Packages => VPN Server => Topic gestart door: String op 10 mei 2017, 09:48:27

Titel: Poort OpenVPN controleren
Bericht door: String op 10 mei 2017, 09:48:27
Ik ben begonnen met OpenVPN op mijn DS216+II

Een basisvoorwaarde is dat de poorten open staan in de DS en de router. Deze heb ik geopend.
Ter controle heb ik via de website http://www.ipfingerprints.com/portscan.php, vul extern IP adres en poort 1194 in click Advance, selecteer UDP Scan

Output is:
Citaat
Host is up.

PORT     STATE         SERVICE

1194/tcp filtered      openvpn

1194/udp open|filtered openvpn

Nou, lijkt goed, maar als ik met de OpenVPN client probeer te connecten, krijg ik constant timeouts.

De wijzigingen die ik heb aangebracht in de .ovpn file zijn:

YOUR_SERVER_IP vervangen door mijn extern IP adres
Hekje weggehaald bij "#redirect-gateway def1"

De meldingen die ik zie:
Citaat
2017-05-10 09:40:45 TCP/UDP: Preserving recently used remote address: [AF_INET]mijn.extern.ip.adres:1194
2017-05-10 09:40:45 Socket Buffers: R=[229376->229376] S=[229376->229376]
2017-05-10 09:40:45 MANAGEMENT: CMD 'needok 'PROTECTFD' ok'
2017-05-10 09:40:45 New OpenVPN Status (WAIT->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): ,,,,,
2017-05-10 09:40:45 New OpenVPN Status (WAIT->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): ,,,,,
2017-05-10 09:40:45 UDP link local (bound): [AF_INET][undef]:1194
2017-05-10 09:40:45 UDP link remote: [AF_INET]mijn.extern.ip.adres:1194
2017-05-10 09:40:45 MANAGEMENT: >STATE:1494402045,WAIT,,,,,,
2017-05-10 09:41:45 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
2017-05-10 09:41:45 New OpenVPN Status (RECONNECTING->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): tls-error,,,,,
2017-05-10 09:41:45 New OpenVPN Status (RECONNECTING->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): tls-error,,,,,
2017-05-10 09:41:45 New OpenVPN Status (CONNECTRETRY->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): 128
2017-05-10 09:41:45 New OpenVPN Status (CONNECTRETRY->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): 128
2017-05-10 09:41:45 Waiting 128s seconds between connection attempt
2017-05-10 09:41:45 TLS Error: TLS handshake failed
2017-05-10 09:41:45 TCP/UDP: Closing socket

Mijn echt extern IP adres vervangen door mijn.extern.ip.adres in bovenstaande log.

Ben beginner in VPN wereld...dus beginnersfouten kunnen aanwezig zijn.

Ik heb de tutorial van iDomix gevolgd (
)

Wie kan me helpen?


Titel: Re: Poort OpenVPN controleren
Bericht door: Birdy op 10 mei 2017, 10:33:25
Citaat
maar als ik met de OpenVPN client probeer te connecten
Dit probeer je wel van buitenaf (met een PC of telefoon zonder WiFi aan) ?

Poort 1194 wel forwarded naar je NAS IP-adres ?
Titel: Re: Poort OpenVPN controleren
Bericht door: String op 10 mei 2017, 11:00:11
WiFi was idd uitgezet op de telefoon....
Titel: Re: Poort OpenVPN controleren
Bericht door: Birdy op 10 mei 2017, 11:01:57
Poort 1194 wel forwarded naar je NAS IP-adres ?
Titel: Re: Poort OpenVPN controleren
Bericht door: String op 10 mei 2017, 11:45:52
Dat was het idd.

Ik had in de Experiabox alleen een entry voor de OpenVPN applicatie aangemaakt, maar geen forwarding aangezet  :o

Thx voor de tip  :thumbup:
Titel: Re: Poort OpenVPN controleren
Bericht door: Birdy op 10 mei 2017, 11:46:50
Mooi zo :thumbup: