Met Open VPN wel verbinding met de nas, maar geen toegang tot de content

[Pippin]

De DNS moet je zeker invullen, het meest waarschijnlijk is dat het IP van de router.

[T. Rademakers]

Dank je.
Ga ik doen.

Groet,
Twan

[T. Rademakers]

Oeps weer iets te snel.
Het externe IP adres van de router toch?


Groet,
Twan

[Pippin]

OK, om zeker te gaan doe dan dit op je laptop:

Start
Typ: cmd en dan enter
Typ: ipconfig /all


Kijk nu onder je router naam naar: DNS-servers.............: Het IP dat hier staat vul je als DNS in de config-file in.
Om het te testen moet je dus "van buiten" inloggen, zoals je in je eerste post hebt geschreven.

[T. Rademakers]

Dank je voor je reactie.
Ik ga morgenvroeg verder en ga inderdaad via een ander (openbaar) netwerk testen.
Morgenmiddag weten we meer.
Graag tot morgenmiddag.

Groet,
Twan.

[T. Rademakers]

Hierbij het vervolg op gisteren.
Ik moet tot mijn spijt krijg ik nog steeds dezelfde foutmelding.
Hieronder is de foutmelding weergegeven en daarna is de configfile zoals die op de client is aangepast.
Advies is welkom.

De foutmelding
Sun Feb 22 12:21:28 2015 OpenVPN 2.3.6 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [IPv6] built on Dec  1 2014
Sun Feb 22 12:21:28 2015 library versions: OpenSSL 1.0.1j 15 Oct 2014, LZO 2.08
Sun Feb 22 12:21:38 2015 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Sun Feb 22 12:21:39 2015 UDPv4 link local (bound): [undef]
Sun Feb 22 12:21:39 2015 UDPv4 link remote: [AF_INET]80.101.7.195:1194
Sun Feb 22 12:21:39 2015 [Twan Testen] Peer Connection Initiated with [AF_INET]80.101.7.195:1194
Sun Feb 22 12:21:41 2015 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Sun Feb 22 12:21:41 2015 open_tun, tt->ipv6=0
Sun Feb 22 12:21:41 2015 TAP-WIN32 device [LAN-verbinding 2] opened: \\.\Global\{04416577-E1A3-4772-8056-32FF2EE01410}.tap
Sun Feb 22 12:21:41 2015 Notified TAP-Windows driver to set a DHCP IP/netmask of 10.8.0.6/255.255.255.252 on interface {04416577-E1A3-4772-8056-32FF2EE01410} [DHCP-serv: 10.8.0.5, lease-time: 31536000]
Sun Feb 22 12:21:41 2015 Successful ARP Flush on interface [39] {04416577-E1A3-4772-8056-32FF2EE01410}
Sun Feb 22 12:21:46 2015 Initialization Sequence Completed

De configfile gekopieerd van de client (daar is de file ook aangepast aan het voorbeeld)
dev tun
tls-client

remote 80.101.7.195 1194

# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)

#float

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

redirect-gateway

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

dhcp-option DNS 80.101.7.195

pull

# If you want to connect by Server's IPv6 address, you should use
# "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode
proto udp

script-security 2

ca ca.crt

comp-lzo

reneg-sec 0

auth-user-pass

auth-nocache

Graag een reactie.

Groet,
Twan

[Pippin]

OK, om zeker te gaan doe dan dit op je laptop:

Start
Typ: cmd en dan enter
Typ: ipconfig /all


Kijk nu onder je router naam naar: DNS-servers.............: Het IP dat hier staat vul je als DNS in de config-file in.
Om het te testen moet je dus "van buiten" inloggen, zoals je in je eerste post hebt geschreven.

Zo te zien heb je bovenstaande niet gedaan.....

Het IP in de config bij "dhcp-option DNS 80.101.7.195" moet het IP zijn dat je met bovenstaande vind en niet je WAN-IP (80.101.7.195)

[Birdy]

Voorbeeld:

[T. Rademakers]

Dank voor je reactie.
Ik heb het inderdaad niet goed gedaan. Echter het werkt nog steeds niet.
Hierbij zowel de foutmelding als de configfile, nadat ik deze heb aangepast.

Foutmelding

Sun Feb 22 20:59:22 2015 OpenVPN 2.3.6 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [IPv6] built on Dec  1 2014
Sun Feb 22 20:59:22 2015 library versions: OpenSSL 1.0.1j 15 Oct 2014, LZO 2.08
Enter Management Password:
Sun Feb 22 20:59:36 2015 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Sun Feb 22 20:59:36 2015 UDPv4 link local (bound): [undef]
Sun Feb 22 20:59:36 2015 UDPv4 link remote: [AF_INET]80.101.7.195:1194
Sun Feb 22 20:59:37 2015 [Voorbeeld] Peer Connection Initiated with [AF_INET]80.101.7.195:1194
Sun Feb 22 20:59:39 2015 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Sun Feb 22 20:59:39 2015 open_tun, tt->ipv6=0
Sun Feb 22 20:59:39 2015 TAP-WIN32 device [LAN-verbinding 2] opened: \\.\Global\{04416577-E1A3-4772-8056-32FF2EE01410}.tap
Sun Feb 22 20:59:39 2015 Notified TAP-Windows driver to set a DHCP IP/netmask of 10.8.0.6/255.255.255.252 on interface {04416577-E1A3-4772-8056-32FF2EE01410} [DHCP-serv: 10.8.0.5, lease-time: 31536000]
Sun Feb 22 20:59:39 2015 Successful ARP Flush on interface [39] {04416577-E1A3-4772-8056-32FF2EE01410}
Sun Feb 22 20:59:44 2015 Initialization Sequence Completed

De configfile na aanpassing.

dev tun
tls-client

remote 80.101.7.195 1194

# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)

#float

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

redirect-gateway

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

dhcp-option DNS 192.168.178.1

pull

# If you want to connect by Server's IPv6 address, you should use
# "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode
proto udp

script-security 2

ca ca.crt

comp-lzo

reneg-sec 0

auth-user-pass

auth-nocache


Graag je reactie.

Groet,
Twan

[Pippin]

Ik ga ervan uit dat je van buiten bent ingelogd.

Er is nu verbinding, je hebt het IP 10.8.0.5 gekregen van de VPN server.
Waar zie je een foutmelding?
Heb je op de laptop geprobeerd, tijdens de VPN verbinding, op het internet te surfen?

[T. Rademakers]

Dank voor je reactie.

Eerst de vermeende foutmelding.
Dat leidde ik af van de regel: WARNING: No server certificate verification method has been enabled.
Maar ik heb je tekst nog eens goed nagelezen en ben tot de conclusie gekomen dat deze waarschuwing genegeerd kan worden.
Ik verwachtte, omdat ik op mijn diskstation inlog dat ik ook direct op de interface van de diskstation terecht zou komen. Klopt dat?

Nu mijn reactie op je vraag of ik van buiten ben ingelogd.
Nee, dat ben ik niet. Ik ben momenteel op het eigen netwerk bezig. Omdat vervoer nu wat problematisch is kan ik het morgenavond pas buiten uittesten.

Ik laat morgenavond weten dat het gelukt is. Ik denk nu dat alle problemen opgelost zijn, alhoewel ik nog wat onzeker ben, omdat ik niet op de interface van de diskstation terecht ben gekomen.

Graag je reactie.

Groet,
Twan.

[Pippin]

Dank voor je reactie.

WARNING: No server certificate verification method has been enabled.

Ik verwachtte, omdat ik op mijn diskstation inlog dat ik ook direct op de interface van de diskstation terecht zou komen. Klopt dat?

Die melding kun je inderdaad negeren.

Zodra je verbinding hebt met de VPN server kun je dat als het ware zien alsof je op je eigen LAN thuis zit.
Open je browser maar eens en je zult zien dat je op de NAS maar ook op evt. andere apparaten kunt komen, via de browser.
Dus door het IP van je NAS in de adresbalk te tikken kom je dan op de NAS terecht.

Als ik het goed begrijp uit één van je vorige posts heb je dus poort 1194 UDP al doorgestuurd in je router?

[T. Rademakers]

Het ziet er dus goed uit.
Ik heb inderdaad de poort 1194 UDP al doorgestuurd.
Morgen definitief uitsluitsel.

Groet,
Twan

[Pippin]

Je zou het evt. ook met een telefoon kunnen testen (met WiFi uit).
Als je op Android zit kun je de officiele OpenVPN Connect app installeren.
Dan kun je ook onderweg via mobiel netwerk op je LAN komen.

Als je Apple hebt kan iemand anders hier je wel helpen.

[T. Rademakers]

Dank voor je advies.
Mezelf kennende wordt het dan weer dik nachtwerk. Omdat ik morgen erg vroeg op moet en naar mijn werk zie ik hier maar vanaf.
Ik hoop zo rond 20.00 uur morgenavond meer te weten.

Groet,
Twan