Pagina's: [1]

Auteur Topic: Verbinding open VPN lukt niet  (gelezen 946 keer)

Offline Arjan1981

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 13
Verbinding open VPN lukt niet
« Gepost op: 14 januari 2024, 14:28:52 »
Ik ben bezig met twee dezelfde nassen, de DS220+ om via open vpn verbinding te leggen.
Bij de ene nas werkt het perfect ik kom ervanaf buiten in maar bij de andere krijg ik maar geen verbinding.
Portforwarding in de modem is ingesteld en de bewuste poort is vanaf buitenaf bereikbaar.

Dit gebeurt er:

Sun Jan 14 14:21:56 2024 WARNING: Compression for receiving enabled. Compression has been used in the past to break encryption. Sent packets are not compressed unless "allow-compression yes" is also set.
Sun Jan 14 14:21:56 2024 DEPRECATED OPTION: --cipher set to 'AES-256-CBC' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305). OpenVPN ignores --cipher for cipher negotiations.
Sun Jan 14 14:21:56 2024 OpenVPN 2.6.8 [git:v2.6.8/3b0d9489cc423da3] Windows [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] [DCO] built on Nov 17 2023
Sun Jan 14 14:21:56 2024 Windows version 10.0 (Windows 10 or greater), amd64 executable
Sun Jan 14 14:21:56 2024 library versions: OpenSSL 3.1.4 24 Oct 2023, LZO 2.10
Sun Jan 14 14:21:56 2024 DCO version: 1.0.0
Sun Jan 14 14:21:57 2024 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Sun Jan 14 14:21:57 2024 TCP/UDP: Preserving recently used remote address: [AF_INET]-------:8543
Sun Jan 14 14:21:57 2024 UDPv4 link local: (not bound)
Sun Jan 14 14:21:57 2024 UDPv4 link remote: [AF_INET]-------:8543
Sun Jan 14 14:22:57 2024 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Sun Jan 14 14:22:57 2024 TLS Error: TLS handshake failed
Sun Jan 14 14:22:57 2024 SIGUSR1[soft,tls-error] received, process restarting
Sun Jan 14 14:22:58 2024 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Sun Jan 14 14:22:58 2024 TCP/UDP: Preserving recently used remote address: [AF_INET]------:8543
Sun Jan 14 14:22:58 2024 UDPv4 link local: (not bound)
Sun Jan 14 14:22:58 2024 UDPv4 link remote: [AF_INET]--------:8543
Sun Jan 14 14:23:58 2024 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Sun Jan 14 14:23:58 2024 TLS Error: TLS handshake failed
Sun Jan 14 14:23:58 2024 SIGUSR1[soft,tls-error] received, process restarting
Sun Jan 14 14:23:59 2024 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Sun Jan 14 14:23:59 2024 TCP/UDP: Preserving recently used remote address: [AF_INET]------:8543
Sun Jan 14 14:23:59 2024 UDPv4 link local: (not bound)
Sun Jan 14 14:23:59 2024 UDPv4 link remote: [AF_INET]-------:8543
  • Mijn Synology: NASDS220
  • HDD's: 2

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1381
  • -Ontvangen: 8006
  • Berichten: 44.029
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase
Re: Verbinding open VPN lukt niet
« Reactie #1 Gepost op: 14 januari 2024, 16:01:45 »
Buiten het feit dat er wat fout gaat, staan die 2 NASsen op 1 locatie ?
Zo ja, dan is een verbinding met 1 NAS voldoende om ook bij je 2e NAS te kunnen komen.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-1
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-1   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.1-65374                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 904
  • -Ontvangen: 1483
  • Berichten: 7.954
Re: Verbinding open VPN lukt niet
« Reactie #2 Gepost op: 14 januari 2024, 16:02:46 »
Ik neem aan twee NAS'sen in hetzelfde netwerk?  Vandaar gebruik van een alternatieve poort.

Dit stuk van je log:

Citaat van: Arjan1981 op 14 januari 2024, 14:28:52
Sun Jan 14 14:21:56 2024 WARNING: Compression for receiving enabled. Compression has been used in the past to break encryption.
Sent packets are not compressed unless "allow-compression yes" is also set.

Sun Jan 14 14:21:56 2024 DEPRECATED OPTION: --cipher set to 'AES-256-CBC'
but missing in --data-ciphers (AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305).
OpenVPN ignores --cipher for cipher negotiations.

Wat er mis gaat zijn kennelijk verschillende instellingen Client versus Server aangaande "wel compressie" / "geen compressie".
En instellingen m.b.t. de gebruikte versleutelingsmethode / code  komen niet overeen.

Ofwel instellingen die je hebt ingesteld in de OpenVPN configuratie, en wat er daadwerkelijk aan de serverkant is ingesteld.

Ik vermoed dat  -om het gemakkelijk te maken-  je van één NAS het OpenVPN configuratiebestand hebt aangepast,
met gebruik van een ander poortnummer, en dat op die wijze denkt dat te laten samenwerken met de andere NAS?

Maar niet daadwerkelijk het voor de NAS geldende OpenVPN configuratiebestand  -met afwijkende instellingen-
hebt geëxporteerd om dat in te zetten?

Verder is zoals @Birdy aangeeft het met één VPN verbinding mogelijk om ook de andere NAS te bereiken, (en andere apparaten in je netwerk).  Maar als "reserve" kun je het natuurlijk altijd instellen.  (Heb zelf een stuk of 4 VPN methoden actief).

DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Arjan1981

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 13
Re: Verbinding open VPN lukt niet
« Reactie #3 Gepost op: 14 januari 2024, 16:45:25 »
De nassen staan op twee locaties.

Ik heb bij allebei de nassen apart het configuratie bestand eruit gehaald.
Bij de ene nas werkt die bij importeren in open VPN goed maar van de andere nas wil het maar niet werken.
ik heb bij beide alleen het server adres in het configuratie bestand aangepast.

Wat ook raar is dat als ik bepaalde poorten in de zyxel router open wil zetten deze niet open gaan.
Poort 8543 is te benaderen dit heb ik getest.
  • Mijn Synology: NASDS220
  • HDD's: 2

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 904
  • -Ontvangen: 1483
  • Berichten: 7.954
Re: Verbinding open VPN lukt niet
« Reactie #4 Gepost op: 14 januari 2024, 17:09:22 »
Nou ja, twee locaties, maakt op zichzelf niet uit.

Waar het om gaat, foutmeldingen m.b.t. verschillen in  compressie  en  gebruikte versleutelingsmethode / code  komen niet uit de lucht vallen.
Dus controleer simpelweg de instellingen wat in de VPN-server is ingesteld, en wat in het configuratiebestand is vastgelegd.
Dat moet met elkaar overeenkomen.

Wat ik verder nog zie, is dat je zowel UDP als TCP in de log is opgenomen.  Beperk de port forwarding (en instellingen in de configuratie),
tot slechts één protocol (standaard wordt voor OpenVPN  UDP  gebruikt).

Of zomaar elke willekeurige poort is in te zetten voor  OpenVPN  is ook maar de vraag?
Dat zou je bij de website van OpenVPN kunnen nalopen.  (Misschien dat een aantal IP bereiken niet kunnen??)
Of zet de instellingen als test eens gewoon terug op poort 1194, zowel VPN server als in het configuratiebestand van de VPN Client.
(Ook de poort die wordt doorgestuurd).  En kijk of je dan wel een verbinding kunt opbouwen

LAN IP netwerk:
Wat voor IP netwerk gebruik je op de plek waar de NAS staat waar je nu problemen mee hebt.
En welk IP netwerk, vanaf de locatie waar je nu probeert een connectie te leggen, met de NAS?
Die mogen niet hetzelfde zijn.
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Arjan1981

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 13
Re: Verbinding open VPN lukt niet
« Reactie #5 Gepost op: 15 januari 2024, 20:24:34 »
Die gegevens komen toch uit het configuratie bestand van VPN server?
Hier heb ik bij de verbinding op de NAS waarbij het werkt ook niets in veranderd.

Lokaal staat die ip op 192.168.1.1
Subnet MASK op 255.255.255.0

op 1194 ben ik begonnen maar dat wil ook niet werken.

Bij port forwarding check via internet zegt die dat deze port dicht is.
Dit zegt die echter ook bij de verbinding waarbij het wel werkt.
  • Mijn Synology: NASDS220
  • HDD's: 2

Offline Arjan1981

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 13
Re: Verbinding open VPN lukt niet
« Reactie #6 Gepost op: 15 januari 2024, 20:33:36 »
Heb de poort weer op 1194.
Nu lijkt het weer te werken.
Wel raar eerst wilde het met deze config ook niet werken.
  • Mijn Synology: NASDS220
  • HDD's: 2

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 904
  • -Ontvangen: 1483
  • Berichten: 7.954
Re: Verbinding open VPN lukt niet
« Reactie #7 Gepost op: 15 januari 2024, 20:46:47 »
Citaat van: Arjan1981 op 15 januari 2024, 20:24:34
Bij port forwarding check via internet zegt die dat deze port dicht is.
Dit zegt die echter ook bij de verbinding waarbij het wel werkt.

Bijna alle port check controle websites, controleren alleen op verbindingen via het TCP protocol, NIET UDP.
Dus het heeft niet zoveel zin om dat soort websites te gebruiken, bij VPN verbindingen die  UDP  gebruiken.

Gewoon ouderwets controleren via een externe verbinding (bijv. je smartphone met data ingeschakeld, WiFi uitgeschakeld).

Lokaal (waar de NAS staat) een netwerk in een IP bereik  192.168.1.xx
Dat gaat gemakkelijk voor problemen zorgen, omdat die IP-reeks erg veel "standaard" in routers wordt gebruikt.
Als je dan op een locatie zit van waaruit je een verbinding wilt opzetten, en ook daar een WiFi netwerk in hetzelfde IP netwerk wordt gebruikt.

In het waarom,  < zie een ander onderwerp >  met dezelfde strekking in advies wat toevallig nu ook aan de orde is.

DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....
Pagina's: [1]
 

geen verbinding internet explorer bij spotweb/install.php [opgelost]

Gestart door frank2908Board Spotweb

 Reacties: 4
Gelezen: 2149 		Laatste bericht 06 maart 2016, 21:11:20
door frank2908
Vaak wel verbinding met NAS, maar geen VPN

Gestart door nlrelaBoard VPN Server

 Reacties: 11
Gelezen: 4638 		Laatste bericht 07 september 2016, 09:01:23
door Babylonia
verbinding met synology nas valt voortdurend weg na stroomonderbreking

Gestart door brejenBoard Netwerk algemeen

 Reacties: 3
Gelezen: 866 		Laatste bericht 02 mei 2021, 15:25:04
door brejen
Geen internet verbinding met NAS DS214+

Gestart door rvandoorBoard Netwerk algemeen

 Reacties: 4
Gelezen: 805 		Laatste bericht 26 februari 2022, 21:23:45
door Birdy
DS Cam verbinding

Gestart door Arjan1981Board Android Apps

 Reacties: 3
Gelezen: 926 		Laatste bericht 27 januari 2024, 20:20:20
door Arjan1981