Aangepaste OpenVPN werkt na update DSM niet meer

[Pippin]

Wat laat

Code: [Selecteer]

netstat -atupzien?
Is daar het server proces zichtbaar?

Het lijkt erop dat de Android client de server niet bereikt

Code: [Selecteer]

EVENT: CONNECTION_TIMEOUT

[André PE1PQX]

Ik zie daar slechts één regel waar openvpn in genoemd wordt:

Code: [Selecteer]

udp6       0      0 [::]:openvpn            [::]:*                              -
Heb verder exact dezelfde procedure gebruikt als in mijn DS218+ bij het opzetten van de server, alleen in de DS918+ een nieuwere versie van het pakket.
Begin sterk het vermoeden te krijgen dat er met OpenVPN 1.3.12-2780 iets aan de hand is.

[Pippin]

Code: [Selecteer]

udp6komt niet voor in het server bestand van het beter beveiligen topic.....
udp6 is wel de standaard configuratie.

.

Het VPN Server start script (openvpn.sh) kijkt of openvpn.conf.user bestaat en als dat zo is wordt dat als configuratie bestand gebruikt.

Heb even gesnorkelt:

Code: [Selecteer]

PKG_USERCONF_DIR="/usr/syno/etc/packages/VPNCenter"
CONF_DIR="${PKG_USERCONF_DIR}/openvpn"
USER_CONF="openvpn.conf.user"
...
...
...
if [ -e ${CONF_DIR}/${USER_CONF} ]; then
OPENVPN_CONF=${USER_CONF}
fi


[André PE1PQX]

In mijn DS918+ bestaat het bestand openvpn.conf.user (net nog geverifieerd) in de map /usr/syno/etc/packages/VPNCenter/openvpn

[Pippin]

Hmm...

Wat als je de originele openvpn.conf hernoemt

Code: [Selecteer]

sudo mv openvpn.conf openvpn.conf.bak
en de aangepaste

Code: [Selecteer]

sudo mv openvpn.conf.user openvpn.conf?

[André PE1PQX]

Ik zal daar aankomend weekend eens mee aan de gang.

[André PE1PQX]

Hmm...

Wat als je de originele openvpn.conf hernoemt

Code: [Selecteer]

sudo mv openvpn.conf openvpn.conf.bak
en de aangepaste

Code: [Selecteer]

sudo mv openvpn.conf.user openvpn.conf?

Maakt helaas geen verschil, krijg geen verbinding....

[alexander]

Dag André,
om op je vraag terug te komen "zijn er meer die dit zien?".
Ja, helaas ik ook sinds de NAS afgelopen nacht de update heeft doorgevoerd naar de VPN server 1.3.12-2780.
Via de OpenVPN client op Windows krijg je de volgende foutmelding:
....TLS Error: cannot locate HMAC in incoming packet from....

Terugzetten van VPN Server naar de vorige versie (1.3.11-2777) lukte me niet, dat gaf een melding dat downgraden niet mogelijk was. Deïnstalleren durf ik even niet omdat ik bang ben dat ik dan weer de hele flow door moet van "Beter beveiligen...".
Dus ik duckduckgo me suf om te kijken of ik een oplossing kan vinden. Zodra ik iets heb, laat ik het weten.

[André PE1PQX]

Ik heb auto-update na dit verhaal uitgezet, en wil VPN package voorlopig niet updaten...

[Briolet]

Terugzetten van VPN Server naar de vorige versie (1.3.11-2777) lukte me niet, dat gaf een melding dat downgraden niet mogelijk was

Dat is dan het voordeel van het gebruik van HyperBackup. Dan kun je vrij simpel terug naar de versie van voor de update. Alleen is het tricky als je zelf files toegevoegd hebt. Die moeten dan wel in folders staan die meegaan met de backup.

[Birdy]

Deïnstalleren durf ik even niet omdat ik bang ben dat ik dan weer de hele flow door moet van "Beter beveiligen...".

@alexander Het enige wat ik mij kan voorstellen, mocht het zo zijn dat je de VPN Server 1.3.12-2780 gaat verwijderen:
- dan moet je in ieder geval eerst /usr/syno/etc/packages/VPNCenter/openvpn/openvpn.conf.user veilig stellen en weer terugzetten als je VPN Server 1.3.11-2777 hebt geïnstalleerd.
- En misschien ook de VPN Server-database niet verwijderen (wordt gevraagd).
Maar, uiteindelijk kan @Pippin nog beter adviseren dan ik.

[Birdy]

En, misschien kan dit Topic ook wel helpen ?

[Birdy]

- dan moet je in ieder geval eerst /usr/syno/etc/packages/VPNCenter/openvpn/openvpn.conf.user veilig stellen en weer terugzetten als je VPN Server 1.3.11-2777 hebt geïnstalleerd.
- En misschien ook de VPN Server-database niet verwijderen (wordt gevraagd).

Heb even getest, als je de VPN Server-database niet laat verwijderen, dan blijft de inhoud van /usr/syno/etc/packages/VPNCenter/openvpn/ ook bestaan, dus ook openvpn.conf.user en openvpn.conf......

[alexander]

@Birdy en @Briolet: hartelijk dank voor jullie reacties!
TLDR: het werkt weer na wat hobbels die ik hieronder beschrijf.

Heb ik eindelijk eens gebruik kunnen maken van mijn hyperbackup, uit de suggestie van @Briolet. Al jaren maak ik braaf maandelijks een backup op een externe USB disk (en heb ook nog een backup disk ver buitenshuis liggen), maar nog nooit echt nodig gehad. En ik had me ook niet gerealiseerd dat ook de "apps" en de config van de NAS zelf gebackupped werden. Nu dus gemerkt hoe geweldig de hyperbackup inderdaad werkt en hoe makkelijk een restore is.
Uiteraard wel eerst even de files veiliggesteld (better safe than sorry) die @Birdy had geadviseerd.

Restore poging 1: op een DS213 gaat het niet zo snel, dus intussen maar koffie drinken. Na een tijdje een succesvolle restore, hoera. Maar helaas, VPN werkte niet. De VPN server stond na de restore alweer op de foute versie 1.3.12-2780  . Kennelijk toch iets met oude en nieuwe versie? Aangezien de restore zo goed werkt, dan maar de VPN server van de NAS weggooien en opnieuw een restore doen.

Restore poging 2: wederom een succesvolle restore. Tijdens restore gecontroleerd dat inderdaad de "vorige" versie 1.3.11-2777 op de backup stond. Mooi zo, maar weer even geduld hebben met de restore. Na een tijdje helaas toch weer de foute versie 1.3.12-2780 
Misschien wel handig om de autoupdate op de NAS helemaal uit te zetten?!

Restore poging 3: en ja hoor, zonder autoupdate leverde de restore keurig de gewenste VPN server versie 1.3.11-2777 op. Makkelijkste manier om te controleren: telefoon op 4G en OpenVPN starten. Helaas geen verbinding 

De telefoon levert nauwelijks logging, dus de tethering aan op de telefoon en de laptop koppelen aan de telefoon. De OpenVPN op de laptop levert meer logging. Daar kwam een vage melding die DuckDuckGo wist te vertalen naar iets met de route of de port forwarding. Dus routers nagekeken, geen fouten gevonden. Toch nog eens naar de firewall instellingen op de NAS gekeken en de firewall bleek de boosdoener: de rule voor de 1194 poort was verdwenen. Kennelijk had het verwijderen van de VPN server, na  restore poging 1, ook tot gevolg dat de firewall rule werd verwijderd. Regel weer toegevoegd en tada, werkt weer.
Eind goed, al goed.
Nogmaals, dank voor het meedenken.
Als ik tijd heb (lees: moet ik een keer maken) zal ik de VPN server update nog eens doorvoeren en kijken of ik het dan toch werkend krijg. Als dat lukt laat ik het uiteraard weten.

[Birdy]

Misschien wel handig om de autoupdate op de NAS helemaal uit te zetten?!

Zeker weten, voor de Packages en DSM.
Je moet zelf (kunnen) bepalen wanneer je wilt updaten. 

Mooi dat het weer werkt.