OpenVPN opzetten

[Sydney_NL]

Beste leden.

Ik ben vandaag bezig geweest om op mijn nieuwe synology nas openvpn te zetten

Pakket geinstalleerd
App op iPhone geinstalleerd maar kreeg geen verbinding op me 4G data bundel

Wel heb ik de poort opgezet in me router en de verbinding toegestaan in de synology firewall
Maar krijg geen verbinding iemand tips ?

[Robstar]

Welke foutmelding krijg je.

probeer het eens zoals beschreven in deze link

http://mysynology.nl/openvpn-instellen-op-je-synology-nas-en-android-device/

[Sydney_NL]

Het probleem wat ik heb:
Ik krijg geen Ip adres op me iPhone

Ook krijg ik de melding:
No certificates are present in the keychain

Kun je hier iets meer mee ?

[Birdy]

Dan heb je waarschijnlijk het OpenVPN Profile (van je NAS geëxporteerd) niet geïmporteerd op je phone.

[Sydney_NL]

Ik heb via het pakketje: VPN server
Op export gedrukt deze in me Iphone via itunes geimporteerd maar als ik dan verbind krijg ik de hierboven gemelde keychain error

Edit: wel mijn server ip aan het ovpn bestand toegevoegd

[Pippin]

Het is een zip bestand, heb je die eerst uitgepakt en toen geïmporteerd in de Iphone?

[Sydney_NL]

Ja dat heb ik idd gedaan dat wist ik nog wel 

[Pippin]

Je krijgt 2 bestanden, config en certificaat, beide zijn geïmporteerd?
De foutmelding laat namelijk zien dat het niet zo is...

[Sydney_NL]

Ik heb ze toch beide derin gezet

[Pippin]

Typisch Apple 

Het moet een instelling zijn op je telefoon, zoek daar eens na.
Alternatief kun je nog proberen het certificaat inline te maken, zoals hier beschreven.

Heb zelf geen Apple maar misschien zijn er anderen die de oplossing weten.

[Robstar]

Zie hieronder wat ik in het openvpn.ovpn bestand heb staan welke ik geïmporteerd heb in de app openvpn op mijn ipad

dev tun
tls-client

remote hier je extern ip adres 1194

# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)

#float

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

redirect-gateway

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

dhcp-option DNS hier het ip adres van je DNS

pull

# If you want to connect by Server's IPv6 address, you should use
# "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode
proto udp

script-security 2

<ca>
-----BEGIN CERTIFICATE-----
Hiertussen plak je je certificaat regels uit ca.crt
-----END CERTIFICATE-----
</ca>

comp-lzo

reneg-sec 0

auth-user-pass

[Birdy]

Mijn Android openvpn.ovpn file (weet niet of er een verschil is of moet zijn met IOS):

dev tun
tls-client

remote <Extern IP adres> 1194

# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)

#float

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

#redirect-gateway

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

#dhcp-option DNS DNS_IP_ADDRESS

pull

proto tcp-client
script-security 2

ca ca.crt >>>>>>>>>>>>>IS BIJ MIJ EEN APARTE FILE DUS

comp-lzo

reneg-sec 0

auth-user-pass

[Robstar]

@Birdy,

Speciale reden dat je redirect-gateway niet aan hebt staan, is toch om te zorgen dat al het verkeer over eigen LAN gaat (voor mij belangrijk zodat de Ziggo App buitenshuis werkt).

[Birdy]

Omdat ik alleen aan mijn eigen netwerk wil connecteren.

[Robstar]

ok  helder thanks