( erledigt ) Brauche Hilfe beim Zugriff auf Fritzbox über Portmapper

[vubueffel]

TOP, komme wieder drauf.
jetzt morgen dem Handshake Error mit dem Handy witmen. Welche App ist da zu empfehlen?

 

[Gatzi]

OpenVPN !?

 

[vubueffel]

Hab ich. Der bringt diesen handshake error. Aber nur im selben Netzwerk getestet bis jetzt. Morgen mal weiter suchen.

Gesendet von meinem BLN-L21 mit Tapatalk

 

[Gatzi]

bei der ganzen Nummer war / ist der Knackpunkt

proto tcp6

das habe ich lange suchen müssen...

Deine Fehlermeldung hat wohl irgendwas mit Zertifikaten zu tun, oder?

 

[vubueffel]

Ja. TLS error

Spoiler: Fehler

2018-12-31 14:36:06 offizielle Version 0.7.5 läuft auf HONOR BLN-L21 (hi6250), Android 7.0 (HONORBLN-L21) API 24, ABI arm64-v8a, (HONOR/BLN-L21/HWBLN-H:7.0/HONORBLN-L21/C432B381:user/release-keys)
2018-12-31 14:36:06 Generiere OpenVPN-Konfiguration…
2018-12-31 14:36:06 New OpenVPN Status (VPN_GENERATE_CONFIG->LEVEL_START):
2018-12-31 14:36:06 New OpenVPN Status (VPN_GENERATE_CONFIG->LEVEL_START):
2018-12-31 14:36:06 started Socket Thread
2018-12-31 14:36:06 Netzwerkstatus: CONNECTED to WIFI "wlan"
2018-12-31 14:36:06 Debug state info: CONNECTED to WIFI "wlan", pause: userPause, shouldbeconnected: true, network: SHOULDBECONNECTED
2018-12-31 14:36:06 Debug state info: CONNECTED to WIFI "WLAN ", pause: userPause, shouldbeconnected: true, network: SHOULDBECONNECTED
2018-12-31 14:36:06 P:WARNING: linker: /data/data/de.blinkt.openvpn/cache/c_pie_openvpn.arm64-v8a: unsupported flags DT_FLAGS_1=0x8000001
2018-12-31 14:36:06 Current Parameter Settings:
2018-12-31 14:36:06 config = '/data/user/0/de.blinkt.openvpn/cache/android.conf'
2018-12-31 14:36:06 Warte 0s Sekunden zwischen zwei Verbindungsversuchen
2018-12-31 14:36:06 mode = 0
2018-12-31 14:36:06 show_ciphers = DISABLED
2018-12-31 14:36:06 show_digests = DISABLED
2018-12-31 14:36:06 show_engines = DISABLED
2018-12-31 14:36:06 genkey = DISABLED
2018-12-31 14:36:06 key_pass_file = '[UNDEF]'
2018-12-31 14:36:06 show_tls_ciphers = DISABLED
2018-12-31 14:36:06 connect_retry_max = 0
2018-12-31 14:36:06 Connection profiles [0]:
2018-12-31 14:36:06 proto = tcp-client
2018-12-31 14:36:06 local = '[UNDEF]'
2018-12-31 14:36:06 local_port = '[UNDEF]'
2018-12-31 14:36:06 remote = xyz.feste-ip.net'
2018-12-31 14:36:06 remote_port = '12345'
2018-12-31 14:36:06 remote_float = DISABLED
2018-12-31 14:36:06 bind_defined = DISABLED
2018-12-31 14:36:06 bind_local = DISABLED
2018-12-31 14:36:06 bind_ipv6_only = DISABLED
2018-12-31 14:36:06 connect_retry_seconds = 2
2018-12-31 14:36:06 connect_timeout = 120
2018-12-31 14:36:06 socks_proxy_server = '[UNDEF]'
2018-12-31 14:36:06 socks_proxy_port = '[UNDEF]'
2018-12-31 14:36:06 tun_mtu = 1500
2018-12-31 14:36:06 tun_mtu_defined = ENABLED
2018-12-31 14:36:06 link_mtu = 1500
2018-12-31 14:36:06 link_mtu_defined = DISABLED
2018-12-31 14:36:06 tun_mtu_extra = 0
2018-12-31 14:36:06 tun_mtu_extra_defined = DISABLED
2018-12-31 14:36:06 mtu_discover_type = -1
2018-12-31 14:36:06 fragment = 0
2018-12-31 14:36:06 mssfix = 1450
2018-12-31 14:36:06 explicit_exit_notification = 0
2018-12-31 14:36:06 Connection profiles END
2018-12-31 14:36:06 remote_random = DISABLED
2018-12-31 14:36:06 ipchange = '[UNDEF]'
2018-12-31 14:36:06 dev = 'tun'
2018-12-31 14:36:06 dev_type = '[UNDEF]'
2018-12-31 14:36:06 dev_node = '[UNDEF]'
2018-12-31 14:36:06 lladdr = '[UNDEF]'
2018-12-31 14:36:06 topology = 1
2018-12-31 14:36:06 ifconfig_local = '[UNDEF]'
2018-12-31 14:36:06 ifconfig_remote_netmask = '[UNDEF]'
2018-12-31 14:36:06 ifconfig_noexec = DISABLED
2018-12-31 14:36:06 ifconfig_nowarn = ENABLED
2018-12-31 14:36:06 ifconfig_ipv6_local = '[UNDEF]'
2018-12-31 14:36:06 ifconfig_ipv6_netbits = 0
2018-12-31 14:36:06 ifconfig_ipv6_remote = '[UNDEF]'
2018-12-31 14:36:06 shaper = 0
2018-12-31 14:36:06 mtu_test = 0
2018-12-31 14:36:06 mlock = DISABLED
2018-12-31 14:36:06 keepalive_ping = 0
2018-12-31 14:36:06 keepalive_timeout = 0
2018-12-31 14:36:06 inactivity_timeout = 0
2018-12-31 14:36:06 ping_send_timeout = 0
2018-12-31 14:36:06 ping_rec_timeout = 0
2018-12-31 14:36:06 ping_rec_timeout_action = 0
2018-12-31 14:36:06 ping_timer_remote = DISABLED
2018-12-31 14:36:06 remap_sigusr1 = 0
2018-12-31 14:36:06 persist_tun = DISABLED
2018-12-31 14:36:06 persist_local_ip = DISABLED
2018-12-31 14:36:06 persist_remote_ip = DISABLED
2018-12-31 14:36:06 persist_key = DISABLED
2018-12-31 14:36:06 passtos = DISABLED
2018-12-31 14:36:06 resolve_retry_seconds = 60
2018-12-31 14:36:06 resolve_in_advance = DISABLED
2018-12-31 14:36:06 username = '[UNDEF]'
2018-12-31 14:36:06 groupname = '[UNDEF]'
2018-12-31 14:36:06 chroot_dir = '[UNDEF]'
2018-12-31 14:36:06 cd_dir = '[UNDEF]'
2018-12-31 14:36:06 writepid = '[UNDEF]'
2018-12-31 14:36:06 up_script = '[UNDEF]'
2018-12-31 14:36:06 down_script = '[UNDEF]'
2018-12-31 14:36:06 down_pre = DISABLED
2018-12-31 14:36:06 up_restart = DISABLED
2018-12-31 14:36:06 up_delay = DISABLED
2018-12-31 14:36:06 daemon = DISABLED
2018-12-31 14:36:06 inetd = 0
2018-12-31 14:36:06 log = DISABLED
2018-12-31 14:36:06 suppress_timestamps = DISABLED
2018-12-31 14:36:06 machine_readable_output = ENABLED
2018-12-31 14:36:06 nice = 0
2018-12-31 14:36:06 verbosity = 4
2018-12-31 14:36:06 mute = 0
2018-12-31 14:36:06 gremlin = 0
2018-12-31 14:36:06 status_file = '[UNDEF]'
2018-12-31 14:36:06 status_file_version = 1
2018-12-31 14:36:06 status_file_update_freq = 60
2018-12-31 14:36:06 occ = ENABLED
2018-12-31 14:36:06 rcvbuf = 0
2018-12-31 14:36:06 sndbuf = 0
2018-12-31 14:36:06 sockflags = 0
2018-12-31 14:36:06 fast_io = DISABLED
2018-12-31 14:36:06 comp.alg = 2
2018-12-31 14:36:06 comp.flags = 1
2018-12-31 14:36:06 route_script = '[UNDEF]'
2018-12-31 14:36:06 route_default_gateway = '[UNDEF]'
2018-12-31 14:36:06 route_default_metric = 0
2018-12-31 14:36:06 route_noexec = DISABLED
2018-12-31 14:36:06 route_delay = 0
2018-12-31 14:36:06 route_delay_window = 30
2018-12-31 14:36:06 route_delay_defined = DISABLED
2018-12-31 14:36:06 route_nopull = DISABLED
2018-12-31 14:36:06 route_gateway_via_dhcp = DISABLED
2018-12-31 14:36:06 allow_pull_fqdn = DISABLED
2018-12-31 14:36:06 route 0.0.0.0/0.0.0.0/vpn_gateway/default (not set)
2018-12-31 14:36:06 management_addr = '/data/user/0/de.blinkt.openvpn/cache/mgmtsocket'
2018-12-31 14:36:06 management_port = 'unix'
2018-12-31 14:36:06 management_user_pass = '[UNDEF]'
2018-12-31 14:36:06 management_log_history_cache = 250
2018-12-31 14:36:06 management_echo_buffer_size = 100
2018-12-31 14:36:06 management_write_peer_info_file = '[UNDEF]'
2018-12-31 14:36:06 management_client_user = '[UNDEF]'
2018-12-31 14:36:06 management_client_group = '[UNDEF]'
2018-12-31 14:36:06 management_flags = 4390
2018-12-31 14:36:06 shared_secret_file = '[UNDEF]'
2018-12-31 14:36:06 key_direction = not set
2018-12-31 14:36:06 ciphername = 'BF-CBC'
2018-12-31 14:36:06 ncp_enabled = ENABLED
2018-12-31 14:36:06 ncp_ciphers = 'AES-256-GCM:AES-128-GCM'
2018-12-31 14:36:06 authname = 'SHA1'
2018-12-31 14:36:06 prng_hash = 'SHA1'
2018-12-31 14:36:06 prng_nonce_secret_len = 16
2018-12-31 14:36:06 keysize = 0
2018-12-31 14:36:06 engine = DISABLED
2018-12-31 14:36:06 replay = ENABLED
2018-12-31 14:36:06 mute_replay_warnings = DISABLED
2018-12-31 14:36:06 replay_window = 64
2018-12-31 14:36:06 replay_time = 15
2018-12-31 14:36:06 packet_id_file = '[UNDEF]'
2018-12-31 14:36:06 test_crypto = DISABLED
2018-12-31 14:36:06 tls_server = DISABLED
2018-12-31 14:36:06 tls_client = ENABLED
2018-12-31 14:36:06 key_method = 2
2018-12-31 14:36:06 ca_file = '[[INLINE]]'
2018-12-31 14:36:06 ca_path = '[UNDEF]'
2018-12-31 14:36:06 dh_file = '[UNDEF]'
2018-12-31 14:36:06 cert_file = '[[INLINE]]'
2018-12-31 14:36:06 extra_certs_file = '[UNDEF]'
2018-12-31 14:36:06 priv_key_file = '[[INLINE]]'
2018-12-31 14:36:06 pkcs12_file = '[UNDEF]'
2018-12-31 14:36:06 cipher_list = '[UNDEF]'
2018-12-31 14:36:06 tls_cert_profile = '[UNDEF]'
2018-12-31 14:36:06 tls_verify = '[UNDEF]'
2018-12-31 14:36:06 tls_export_cert = '[UNDEF]'
2018-12-31 14:36:06 verify_x509_type = 2
2018-12-31 14:36:06 verify_x509_name = yxz.feste-ip.net'
2018-12-31 14:36:06 crl_file = '[UNDEF]'
2018-12-31 14:36:06 ns_cert_type = 0
2018-12-31 14:36:06 remote_cert_ku = 0
2018-12-31 14:36:06 remote_cert_ku = 0
2018-12-31 14:36:06 remote_cert_ku = 0
2018-12-31 14:36:06 remote_cert_ku = 0
2018-12-31 14:36:06 remote_cert_ku = 0
2018-12-31 14:36:06 remote_cert_ku = 0
2018-12-31 14:36:06 remote_cert_ku = 0
2018-12-31 14:36:06 remote_cert_ku = 0
2018-12-31 14:36:06 remote_cert_ku = 0
2018-12-31 14:36:06 remote_cert_ku = 0
2018-12-31 14:36:06 remote_cert_ku = 0
2018-12-31 14:36:06 remote_cert_ku = 0
2018-12-31 14:36:06 remote_cert_ku = 0
2018-12-31 14:36:06 remote_cert_ku = 0
2018-12-31 14:36:06 remote_cert_ku = 0
2018-12-31 14:36:06 remote_cert_ku = 0
2018-12-31 14:36:06 remote_cert_eku = '[UNDEF]'
2018-12-31 14:36:06 ssl_flags = 0
2018-12-31 14:36:06 tls_timeout = 2
2018-12-31 14:36:06 renegotiate_bytes = -1
2018-12-31 14:36:06 renegotiate_packets = 0
2018-12-31 14:36:06 renegotiate_seconds = 3600
2018-12-31 14:36:06 handshake_window = 60
2018-12-31 14:36:06 transition_window = 3600
2018-12-31 14:36:06 single_session = DISABLED
2018-12-31 14:36:06 push_peer_info = ENABLED
2018-12-31 14:36:06 tls_exit = DISABLED
2018-12-31 14:36:06 tls_auth_file = '[UNDEF]'
2018-12-31 14:36:06 tls_crypt_file = '[UNDEF]'
2018-12-31 14:36:06 client = ENABLED
2018-12-31 14:36:06 pull = ENABLED
2018-12-31 14:36:06 auth_user_pass_file = '[UNDEF]'
2018-12-31 14:36:06 OpenVPN 2.5-icsopenvpn [git:v2.4_rc2-301-g14adf04a] arm64-v8a [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [MH/PKTINFO] [AEAD] built on May 3 2018
2018-12-31 14:36:06 library versions: OpenSSL 1.1.0h 27 Mar 2018, LZO 2.10
2018-12-31 14:36:06 MANAGEMENT: Connected to management server at /data/user/0/de.blinkt.openvpn/cache/mgmtsocket
2018-12-31 14:36:06 MANAGEMENT: CMD 'version 2'
2018-12-31 14:36:06 MANAGEMENT: CMD 'hold release'
2018-12-31 14:36:06 MANAGEMENT: CMD 'bytecount 2'
2018-12-31 14:36:06 MANAGEMENT: CMD 'proxy NONE'
2018-12-31 14:36:06 MANAGEMENT: CMD 'state on'
2018-12-31 14:36:07 LZO compression initializing
2018-12-31 14:36:07 New OpenVPN Status (RESOLVE->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): ,,,,,
2018-12-31 14:36:07 New OpenVPN Status (RESOLVE->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): ,,,,,
2018-12-31 14:36:07 New OpenVPN Status (TCP_CONNECT->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): ,,,,,
2018-12-31 14:36:07 New OpenVPN Status (TCP_CONNECT->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): ,,,,,
2018-12-31 14:36:07 Control Channel MTU parms [ L:1624 D:1210 EF:40 EB:0 ET:0 EL:3 ]
2018-12-31 14:36:07 MANAGEMENT: >STATE:1546263367,RESOLVE,,,,,,
2018-12-31 14:36:07 Data Channel MTU parms [ L:1624 D:1450 EF:124 EB:406 ET:0 EL:3 ]
2018-12-31 14:36:07 Local Options String (VER=V4): 'V4,dev-type tun,link-mtu 1544,tun-mtu 1500,proto TCPv4_CLIENT,comp-lzo,cipher BF-CBC,auth SHA1,keysize 128,key-method 2,tls-client'
2018-12-31 14:36:07 Expected Remote Options String (VER=V4): 'V4,dev-type tun,link-mtu 1544,tun-mtu 1500,proto TCPv4_SERVER,comp-lzo,cipher BF-CBC,auth SHA1,keysize 128,key-method 2,tls-server'
2018-12-31 14:36:07 TCP/UDP: Preserving recently used remote address: [AF_INET]185.248.148.xx.12345
2018-12-31 14:36:07 Socket Buffers: R=[1048576->1048576] S=[524288->524288]
2018-12-31 14:36:07 Attempting to establish TCP connection with [AF_INET]185.248.148.xx.12345 [nonblock]
2018-12-31 14:36:07 MANAGEMENT: >STATE:1546263367,TCP_CONNECT,,,,,,
2018-12-31 14:36:07 MANAGEMENT: CMD 'needok 'PROTECTFD' ok'
2018-12-31 14:36:08 TCP connection established with [AF_INET]185.248.148.xx:12345
2018-12-31 14:36:08 New OpenVPN Status (WAIT->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): ,,,,,
2018-12-31 14:36:08 New OpenVPN Status (WAIT->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): ,,,,,
2018-12-31 14:36:08 MANAGEMENT: CMD 'needok 'PROTECTFD' ok'
2018-12-31 14:36:08 TCP_CLIENT link local: (not bound)
2018-12-31 14:36:08 TCP_CLIENT link remote: [AF_INET]185.248.148.xx:12345
2018-12-31 14:36:08 MANAGEMENT: >STATE:1546263368,WAIT,,,,,,
2018-12-31 14:36:08 MANAGEMENT: >STATE:1546263368,AUTH,,,,,,
2018-12-31 14:36:08 TLS: Initial packet from [AF_INET]185.248.148.12:12345, sid=85b34377 5e7b4478
2018-12-31 14:36:08 New OpenVPN Status (AUTH->LEVEL_CONNECTING_SERVER_REPLIED): ,,,,,
2018-12-31 14:36:08 New OpenVPN Status (AUTH->LEVEL_CONNECTING_SERVER_REPLIED): ,,,,,
2018-12-31 14:36:08 GDG: SIOCGIFHWADDR(lo) failed
2018-12-31 14:36:08 VERIFY OK: depth=1, C=DE, ST=WEB, L=FIP-Box City, O=FIPBOX-CA, OU=VPN Management, CN=OpenVPN, name=Admin, emailAddress=support@feste-ip.net
2018-12-31 14:36:08 VERIFY X509NAME ERROR: C=DE, ST=WEB, L=FIP-Box City, O=FIPBOX-CA, OU=VPN Management, CN=server, name=Admin, emailAddress=support@feste-ip.net, must be yxz.feste-ip.net
2018-12-31 14:36:08 OpenSSL: error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed
2018-12-31 14:36:08 New OpenVPN Status (RECONNECTING->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): tls-error,,,,,
2018-12-31 14:36:08 New OpenVPN Status (RECONNECTING->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): tls-error,,,,,
2018-12-31 14:36:08 TLS_ERROR: BIO read tls_read_plaintext error
2018-12-31 14:36:08 New OpenVPN Status (CONNECTRETRY->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): 2
2018-12-31 14:36:08 New OpenVPN Status (CONNECTRETRY->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): 2
2018-12-31 14:36:08 Warte 2s Sekunden zwischen zwei Verbindungsversuchen
2018-12-31 14:36:08 TLS Error: TLS object -> incoming plaintext read error
2018-12-31 14:36:08 TLS Error: TLS handshake failed
2018-12-31 14:36:08 Fatal TLS error (check_tls_errors_co), restarting
2018-12-31 14:36:08 TCP/UDP: Closing socket
2018-12-31 14:36:08 SIGUSR1[soft,tls-error] received, process restarting
2018-12-31 14:36:08 MANAGEMENT: >STATE:1546263368,RECONNECTING,tls-error,,,,,
2018-12-31 14:36:13 MANAGEMENT: CMD 'hold release'
2018-12-31 14:36:13 MANAGEMENT: CMD 'bytecount 2'
2018-12-31 14:36:13 MANAGEMENT: CMD 'state on'
2018-12-31 14:36:13 MANAGEMENT: CMD 'proxy NONE'
2018-12-31 14:36:14 New OpenVPN Status (RESOLVE->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): ,,,,,
2018-12-31 14:36:14 New OpenVPN Status (RESOLVE->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): ,,,,,
2018-12-31 14:36:14 LZO compression initializing
2018-12-31 14:36:14 Control Channel MTU parms [ L:1624 D:1210 EF:40 EB:0 ET:0 EL:3 ]
2018-12-31 14:36:14 MANAGEMENT: >STATE:1546263374,RESOLVE,,,,,,
2018-12-31 14:36:14 Data Channel MTU parms [ L:1624 D:1450 EF:124 EB:406 ET:0 EL:3 ]
2018-12-31 14:36:14 Local Options String (VER=V4): 'V4,dev-type tun,link-mtu 1544,tun-mtu 1500,proto TCPv4_CLIENT,comp-lzo,cipher BF-CBC,auth SHA1,keysize 128,key-method 2,tls-client'
2018-12-31 14:36:14 Expected Remote Options String (VER=V4): 'V4,dev-type tun,link-mtu 1544,tun-mtu 1500,proto TCPv4_SERVER,comp-lzo,cipher BF-CBC,auth SHA1,keysize 128,key-method 2,tls-server'
2018-12-31 14:36:14 New OpenVPN Status (TCP_CONNECT->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): ,,,,,
2018-12-31 14:36:14 New OpenVPN Status (TCP_CONNECT->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): ,,,,,
2018-12-31 14:36:14 TCP/UDP: Preserving recently used remote address: [AF_INET]185.248.148.yxx.12345
2018-12-31 14:36:14 Socket Buffers: R=[1048576->1048576] S=[524288->524288]
2018-12-31 14:36:14 Attempting to establish TCP connection with [AF_INET]185.248.148.xx.12345 [nonblock]
2018-12-31 14:36:14 MANAGEMENT: >STATE:1546263374,TCP_CONNECT,,,,,,
2018-12-31 14:36:14 MANAGEMENT: CMD 'needok 'PROTECTFD' ok'
2018-12-31 14:36:15 TCP connection established with [AF_INET]185.248.148.xx.12345
2018-12-31 14:36:15 New OpenVPN Status (WAIT->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): ,,,,,
2018-12-31 14:36:15 New OpenVPN Status (WAIT->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): ,,,,,
2018-12-31 14:36:15 MANAGEMENT: CMD 'needok 'PROTECTFD' ok'
2018-12-31 14:36:15 TCP_CLIENT link local: (not bound)
2018-12-31 14:36:15 TCP_CLIENT link remote: [AF_INET]185.248.148.1xx.12345
2018-12-31 14:36:15 MANAGEMENT: >STATE:1546263375,WAIT,,,,,,
2018-12-31 14:36:15 New OpenVPN Status (AUTH->LEVEL_CONNECTING_SERVER_REPLIED): ,,,,,
2018-12-31 14:36:15 New OpenVPN Status (AUTH->LEVEL_CONNECTING_SERVER_REPLIED): ,,,,,
2018-12-31 14:36:15 MANAGEMENT: >STATE:1546263375,AUTH,,,,,,
2018-12-31 14:36:15 TLS: Initial packet from [AF_INET]185.248.148.xx.12345, sid=8df88478 0172600d
2018-12-31 14:36:15 GDG: SIOCGIFHWADDR(lo) failed
2018-12-31 14:36:16 VERIFY OK: depth=1, C=DE, ST=WEB, L=FIP-Box City, O=FIPBOX-CA, OU=VPN Management, CN=OpenVPN, name=Admin, emailAddress=support@feste-ip.net
2018-12-31 14:36:16 VERIFY X509NAME ERROR: C=DE, ST=WEB, L=FIP-Box City, O=FIPBOX-CA, OU=VPN Management, CN=server, name=Admin, emailAddress=support@feste-ip.net, must be xyz.feste-ip.net
2018-12-31 14:36:16 New OpenVPN Status (RECONNECTING->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): tls-error,,,,,
2018-12-31 14:36:16 New OpenVPN Status (RECONNECTING->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): tls-error,,,,,
2018-12-31 14:36:16 New OpenVPN Status (CONNECTRETRY->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): 2
2018-12-31 14:36:16 New OpenVPN Status (CONNECTRETRY->LEVEL_CONNECTING_NO_SERVER_REPLY_YET): 2
2018-12-31 14:36:16 Warte 2s Sekunden zwischen zwei Verbindungsversuchen
2018-12-31 14:36:16 OpenSSL: error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed
2018-12-31 14:36:16 TLS_ERROR: BIO read tls_read_plaintext error
2018-12-31 14:36:16 TLS Error: TLS object -> incoming plaintext read error
2018-12-31 14:36:16 TLS Error: TLS handshake failed
2018-12-31 14:36:16 Fatal TLS error (check_tls_errors_co), restarting
2018-12-31 14:36:16 TCP/UDP: Closing socket
2018-12-31 14:36:16 SIGUSR1[soft,tls-error] received, process restarting
2018-12-31 14:36:16 MANAGEMENT: >STATE:1546263376,RECONNECTING,tls-error,,,,,
2018-12-31 14:36:19 MANAGEMENT: CMD 'signal SIGINT'
2018-12-31 14:36:19 SIGINT[hard,init_instance] received, process exiting
2018-12-31 14:36:19 MANAGEMENT: >STATE:1546263379,EXITING,init_instance,,,,,
2018-12-31 14:36:21 New OpenVPN Status (NOPROCESS->LEVEL_NOTCONNECTED): No process running.
2018-12-31 14:36:19 New OpenVPN Status (NOPROCESS->LEVEL_NOTCONNECTED): No process running.

WLAN in WLAN unbenannt
Feste IP account in yxz unbenannt.

ist das evtl. der Fehler:

2018-12-31 14:36:16 VERIFY X509NAME ERROR: C=DE, ST=WEB, L=FIP-Box City, O=FIPBOX-CA, OU=VPN Management, CN=server, name=Admin, emailAddress=support@feste-ip.net, must be xyz.feste-ip.net

wenn ja was muss ich da wie ändern?

auf dem pc geht es auch so, handy aber nicht.

Gesendet von meinem BLN-L21 mit Tapatalk

 

[Gatzi]

Sieht so aus, als wenn die notwendigen Dateien nicht richtig auf dein Handy übertragen wurden!?
Bist du mit deinem Rechner im gleichen Netz?
Sind die Ports richtig gewählt und weitergeleitet?
VG


Gesendet von iPhone mit Tapatalk

 

[vubueffel]

Ja die gleichen Dateien auf dem Handy wie auch auf dem PC.
Auch im gleichen Netz.
Mit dem PC geht es ja mit den Dateien.

Ports sind ja alle richtig, da es mit dem PC ja geht.

Gesendet von meinem BLN-L21 mit Tapatalk

 

[Gatzi]

Aus dem gleichen Netz ist es schwierig zu testen...da spielen Firewall und Ports kaum eine Rolle...


Gesendet von iPhone mit Tapatalk

 

[vubueffel]

Erst mal ein frohes neues Jahr!

FUNZT JETZT!

Habe im Android client auf dem Handy mal bei Einstellungen OPENVPN 3 Core den Haken gesetzt. Verbindet jetzt direkt.

Jetzt über Wahnsinns "Edge-Speed" auf meiner Fritzbox.

Vielen Danke für den hervorragenden Support!

 

[vubueffel]

Moin zusammen.

Der VPN geht nicht mehr. Der Portmapper sagt auch port nicht erreichbar. Auf der HP.
An der Konfiguration wurde nix verändert.
Pi auch schon mehrmals neu gestartet.
Wo setze ich zur Fehlersuche an?

Danke

Gesendet von meinem BLN-L21 mit Tapatalk

 

[DarkStarXxX]

Wenn du Fail2ban laufen hast, dann guck halt mit Iptables-L auf der Port gesperrt wurde.

 

[vubueffel]

Geht wieder, Evtl war was beim provider, etc.
Gesendet von meinem BLN-L21 mit Tapatalk

 

[vubueffel]

Macht es Sinn den Raspi ab und an zu updaten? Oder gilt da never change a running System?

Gesendet von meinem BLN-L21 mit Tapatalk

 

[Gismotro]

So Pauschal kann man deine Frage nicht Beantworten. Bei Fw-Changes macht es immer Sinn. Man muss halt prüfen was geändert wurde am Image.

Bei einer Fritzbox 7170 würde ich sagen: Lass alles wie es ist, da es keine Änderungen an der Basis-Fw mehr gibt. Aber bei einer 7590 würde ich immer zu einem Update raten, da dort AVM ja selber am Basisimage noch BugFix oder Update zur verfügung stellt. Das selbe gilt auf für den Raspi.

 

[vubueffel]

Heute mal update gemacht. Neustart, alles funzt immer noch. SD Karte Fullbackup gemacht. Alles fein.

Gesendet von meinem BLN-L21 mit Tapatalk