OpenVPN Connection Timeout

Chijioreim56

Ich betrieb mehrere Jahre problemlos einen OpenVPN Server auf einem Raspberry Pi in meinem LAN (Fixe IP für den Pi, Portweiterleitung, DyDNS alles eingerichtet und überprüft, Serverzertifikat des OpenVPN ist noch gültig). Alles läuft auf einer Internetbox "standard". Nun funktioniert das VPN nicht mehr, Fehlermeldung "connection timeout".

Leider bringt der Connection Log des OpenVPN auch nicht viele neue Erkenntnisse. Stutzig macht mich lediglich die Zeile "Creds:UsernameEmpty/PasswordEmpty". Hat Swisscom irgend eine Einstellung geändert, dass der Zugriff nicht mehr funktioniert?

Kann mir jemand sagen, wo und wie ich die Fehlersuche weiterführen kann?

Vielen Dank für die Hilfe, Grüsse Chi

hed

@Chijioreim56

Ich verwende WireGuard VPN auf dem Raspi mit DynDNS von Swisscom und habe damit keinerlei Probleme. Ich sehe auch keinen Zusammenhang zwischen den Credentials der IB und dem VPN-Server.

Anyway, ist die IBS auf dem aktuellen Firmwarestand?

Firmware-Aktualisierung Swisscom Geräte | Swisscom

Ist das Portforwarding der IBS auf den Raspi noch korrekt eingerichtet oder irrtümlich gelöscht?

Was du noch versuchen kannst ist ein Restart der IBS (Strom aus / 10s warten / Strom ein) und wenn das nichts bringt, ein Factory-Reset der IBS (Achtung, vorgängiges Backup nicht vergessen).

Grundsätzlich sehe ich aber keinen Zusammenhang der Fehlermeldung bezüglich den Credentials mit der IBS, denn der Raspi benötigt keinen Zugang zur IBS mit Username und Passwort. Die IBS kommt "nur" beim Thema DNS, DYN-DNS und Forwarding direkt mit ins Spiel.

kaetho

Hi @Chijioreim56

was soll Swisscom da geändert haben, dein VPN-Server läuft ja unabhängig davon auf dem Raspi?

Ich würde zuerst den Raspi und die VPN-Software prüfen, ob da alles auf dem aktuellen Stand ist.

Die Fehlermeldung kommt auf einrm Windowsgerät?

Chijioreim56

Liebe alle, danke für die Inputs. Ich musste das nächste Wartungsfenster abwarten, wenn ich meinen Stammplatz in der Familie nicht verspielen will 🙂

Heute morgen habe ich nun mal ganz genau hingeschaut.

Es hat sich herausgestellt, dass das CA Zertifikat aktuell ist, aber aus unerfindlichen Gründen das Server-Zertifikat erneuert werden muss. Das ist eine Raspbian-Übung und passt hier nicht rein. Zweckdienliche Hinweise nehme ich gerne entgegen.

Viele Grüsse und eine gute Woche

Chijioreim56

Nachtrag:

1) pivpn -l zeigt keine abgelaufenen Zertifikate, diese Thema ist auch noch nicht ganz erledigt

2) tcpdump zeigt, dass Pakete a) den VPN Server erreichen und b) jeweils 8 - 10 Pakete ausgetauscht werden, danach der Server aber nicht mehr antwortet. Die Einstellungen am Router (DyDNS, Portweiterleitung, fixe IP Adresse für den VPN Server) sind somit in Ordnung.