OpenVPN Synology Nas DS215j

[CptEinhorn]

Hey,

ich habe versucht mein Synology Nas (DS215j) via OpenVPN am PC meiner Eltern anzusteuern. Leider bekomme ich folgenden Auszug.

Mon Jul 24 19:58:38 2017 OpenVPN 2.4.3 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Jun 20 2017
Mon Jul 24 19:58:38 2017 Windows version 6.2 (Windows 8 or greater) 64bit
Mon Jul 24 19:58:38 2017 library versions: OpenSSL 1.0.2l  25 May 2017, LZO 2.10
Mon Jul 24 19:58:48 2017 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Mon Jul 24 19:58:48 2017 TCP/UDP: Preserving recently used remote address: [AF_INET] "NAS IP" :1194
Mon Jul 24 19:58:48 2017 UDP link local (bound): [AF_INET][undef]:1194
Mon Jul 24 19:58:48 2017 UDP link remote: [AF_INET] "NAS IP":1194
Mon Jul 24 19:59:48 2017 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Mon Jul 24 19:59:48 2017 TLS Error: TLS handshake failed
Mon Jul 24 19:59:48 2017 SIGUSR1[soft,tls-error] received, process restarting

Eigentlich bin ich nach einer Anleitung im Netz vorgegangen, um das NAS zu installieren, aber irgendwie funktioniert es nicht.

Könnt ihr hier vielleicht einmal drüber schauen und mir helfen? Irgendwas mit dem Zertifikat muss hier schieflaufen!?

 

[ByteJunkie]

Welcher Anleitung bist du denn gefolgt? Schick mal bitte einen Screenshot von der Portweiterleitung, wenn du eine einrichten musstest. Wie generierst du die Certs?

 

[CptEinhorn]

Port Weiterleitung hab ich an beiden Routern für 1194 gemacht und das Zertifikat kommt aus dem Export von openvpn auf dem nas. Screenshot folgt.

Das ist die Anleitung: OpenVPN am Synology NAS einrichten – Thomas-Krenn-Wiki

Gesendet von meinem ONEPLUS A3003 mit Tapatalk

 

[CptEinhorn]

Hier die Port-Weiterleitung bei meinen Eltern. Bei mir am Rechner lokal geht der VPN Zugang.



Verstehe nicht das Problem. Muss doch irgendwie mit den Zertifikaten zusammen hängen, oder?

 

[rayze]

Eine Portweiterleitung brauchst du natürlich nur Serverseitig. Also an dem Router wo auch dein OpenVPN Server steht. Du hast Serverseitig auch eine öffentliche IPv4 Adresse und kein DS-Lite?

 

[CptEinhorn]

Wo kann ich das nachschauen?

Gesendet von meinem ONEPLUS A3003 mit Tapatalk

 

[CptEinhorn]

Hab das Problem gefunden. Ich hatte eine dynamische Portweiterleitung im Hybridrouter eingestellt. Es musste aber eine richtige Portweiterleitung eingestellt werden. Vielen Dank für die Hilfe