openVPN von außen geht ned

athropos · 24.08.2006, 23:49

Hallo!

Nach unzähligen Stunden, durchgelesenen Tutorials und gerauften Haaren habe ich es nun endlich geschafft, einen openVPN Server (auf Suse 10) sowie einen Client (WinXP) so aufzusetzen, daß das ganze im "Intranet" funktioniert.

Mein Problem ist jetzt, daß es nicht mehr funzt, wenn ich statt über die übliche 192.168er IP über meine externe IP gehen will (Port 1194 ist am Router freigeschalten).

Irgendeine Idee, woran es haken könnte (bzw. wie kann ich überprüfen, ob der Port auch tatsächlich freigeschalten ist?)

thx & lg,
Athropos

callas · 25.08.2006, 09:21

Hast du wohl den 'UDP' Port 1194 freigegeben ?

Verwendest du openvpn mit static keys ?

Mittels dieser Anleitung: http://openvpn.net/static.html sollte es problemlos funktionieren.

Die anderen Features wie SSL Zertifikate, Routing, usw solltest erst nacher ausprobieren, da klemmts gleich mal wo.

callas · 25.08.2006, 09:22

normalerweise kannst mittels 'telnet IP Port' checken, ob ein Port offen ist, weiss aber nicht ob das auch für UDP gilt.

athropos · 25.08.2006, 11:26

derzeit verwende ich static keys (wird wahrscheinlich auch nie mehr werden)

mit telnet ip port krieg ich keine verbindung

ob jetzt effektiv der UDP Port freigegeben ist, weiß ich nicht, weil ich bei meinem Netgear-Router nur Portnummern, aber keine Protokolle freigeben kann (sprich ich unterstelle mal, er leitet jeden ankommenden Traffic über diesen Port an die entsprechende IP dahinter weiter)

kann es evtl. sein, daß Chello von Haus aus Ports gesperrt hat?

lg

26.08.2006, 00:22

zum ports testen nimmt man nmap. www.insecure.org

tivise · 28.08.2006, 13:57

netstat hilft auch in vielen Fällen weiter

mit dem hänglel -a müsstest alle UDP und TCP aktivitäten sehen.

SpiralTribe · 05.09.2006, 18:14

Ja könnte sein das die Ports gesperrt sind, hab das selbe Problem bei meinen ISP. Die lassen mich nicht mal einen FTP Server betreiben, oder WebServer. Geh einfach über ein anderes Port wenn du das selbe Problem haben solltest.

24.08.2006, 23:49	#1
athropos Hero Registriert seit: 25.07.2001 Alter: 47 Beiträge: 801	openVPN von außen geht ned Hallo! Nach unzähligen Stunden, durchgelesenen Tutorials und gerauften Haaren habe ich es nun endlich geschafft, einen openVPN Server (auf Suse 10) sowie einen Client (WinXP) so aufzusetzen, daß das ganze im "Intranet" funktioniert. Mein Problem ist jetzt, daß es nicht mehr funzt, wenn ich statt über die übliche 192.168er IP über meine externe IP gehen will (Port 1194 ist am Router freigeschalten). Irgendeine Idee, woran es haken könnte (bzw. wie kann ich überprüfen, ob der Port auch tatsächlich freigeschalten ist?) thx & lg, Athropos ____________________________________ Einstein, Pascal and Newton are playing hide and seek. Einstein is \"it\" so he faces the wall, closes his eyes and counts to π. Pascal runs off like an idiot but Newton pulls out a piece of chalk and draws a 1m x 1m square on the ground and then stands in it\'s centre. Einstein\'s done counting and turns around and sees Newton, so he grabs him and screams \"I found Newton!\" Then Newton smirks and says, \"I\'m not Newton, I\'m Pascal\".

25.08.2006, 09:21	#2
callas Inventar Registriert seit: 19.01.2000 Ort: Leoben Alter: 57 Beiträge: 3.128 Mein Computer	Re: openVPN von außen geht ned Hast du wohl den 'UDP' Port 1194 freigegeben ? Verwendest du openvpn mit static keys ? Mittels dieser Anleitung: http://openvpn.net/static.html sollte es problemlos funktionieren. Die anderen Features wie SSL Zertifikate, Routing, usw solltest erst nacher ausprobieren, da klemmts gleich mal wo.

25.08.2006, 11:26	#4
athropos Hero Registriert seit: 25.07.2001 Alter: 47 Beiträge: 801	derzeit verwende ich static keys (wird wahrscheinlich auch nie mehr werden) mit telnet ip port krieg ich keine verbindung ob jetzt effektiv der UDP Port freigegeben ist, weiß ich nicht, weil ich bei meinem Netgear-Router nur Portnummern, aber keine Protokolle freigeben kann (sprich ich unterstelle mal, er leitet jeden ankommenden Traffic über diesen Port an die entsprechende IP dahinter weiter) kann es evtl. sein, daß Chello von Haus aus Ports gesperrt hat? lg ____________________________________ Einstein, Pascal and Newton are playing hide and seek. Einstein is \"it\" so he faces the wall, closes his eyes and counts to π. Pascal runs off like an idiot but Newton pulls out a piece of chalk and draws a 1m x 1m square on the ground and then stands in it\'s centre. Einstein\'s done counting and turns around and sees Newton, so he grabs him and screams \"I found Newton!\" Then Newton smirks and says, \"I\'m not Newton, I\'m Pascal\".

28.08.2006, 13:57	#6
tivise Veteran Registriert seit: 28.06.2006 Alter: 42 Beiträge: 336	netstat hilft auch in vielen Fällen weiter mit dem hänglel -a müsstest alle UDP und TCP aktivitäten sehen. ____________________________________ Psalm 139 17,18 - AT Komische Dinge gehen dir voraus...

25.08.2006, 09:22	#3
callas Inventar Registriert seit: 19.01.2000 Ort: Leoben Alter: 57 Beiträge: 3.128 Mein Computer	normalerweise kannst mittels 'telnet IP Port' checken, ob ein Port offen ist, weiss aber nicht ob das auch für UDP gilt.

26.08.2006, 00:22	#5
schichtleiter Gast Beiträge: n/a	zum ports testen nimmt man nmap. www.insecure.org

05.09.2006, 18:14	#7
SpiralTribe bitte Mailadresse prüfen! Registriert seit: 30.08.2006 Alter: 44 Beiträge: 181	Ja könnte sein das die Ports gesperrt sind, hab das selbe Problem bei meinen ISP. Die lassen mich nicht mal einen FTP Server betreiben, oder WebServer. Geh einfach über ein anderes Port wenn du das selbe Problem haben solltest.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)