Verbindung von Vu+ via VPN zu meinem eigenen Oscam Server

[ronaldze]

Hi Leute ich habe ein ganz eigenartiges Problem: Mein Oscam Server auf Raspi läuft seit Jahren 1A, bin mit meiner eigenen Box aus der Firmenwohnung seit Jahren zu diesem Server via VPN meines Asus Routers verbunden, auch meine Tochter und meine Mutter, aber egal, jetzt zu dem Problem das ich nicht verstehe.
Ich habe 3 VU+ Uno4kSE mit dem selben Image geflasht (Also eine Box eingerichtet und Image auf die zwei anderen geflasht) (incl. Openvpn mit den Zugangsdaten zu meinem Asus) alle drei Boxen haben eine stabile Verbindung zum Asus; aus irgendeinem Grund verbindet sich aber nur 1 der 3 Boxen via VPN IP zu meinem Oscam Server, bei den 2 anderen geht es nur via dyndns adresse, KA warum ? Wenn ich also in der Oscam. server auf den Boxen die device= meinedyndns ändere steht die Verbindung: sobald ich aber device= IPadresse meines Raspi eintrage kommt die Verbindung nicht zu Stande, obwohl die VPN Verbindung steht und ich auf die Boxen auch Zugriff habe.
Ich hoffe ich habe nicht zuuu kompliziert geschrieben

 

[dodo83]

Alle 3 Boxen mit den gleichen Login Daten zum OScam Server?
MAC Adresse bei allen gleich?

 

[ronaldze]

Nein BN sind verschieden, Passwort bei allen gleich, MAC Adresse ? Kann die bei allen gleich sein

 

[dodo83]

(Also eine Box eingerichtet und Image auf die zwei anderen geflasht)

schau mal nach, könnte daran liegen, muss nicht

 

[ronaldze]

gerade nachgesehen, haben alle 3 Boxen verschiedene Mac´s
Ist echt seltsam

 

[dodo83]

was steht den im LOG am Server und bei den Clients wenn die Boxen mit der VPN Verbindung sich verbinden wollen?

 

[ronaldze]

Log eines der clients: [cs378x] connect failed: Connection timed out


Log am Server (client oben)

• client) encrypted cs378x-client öffentliche ip rejected (disabled account)
• client) encrypted cs378x-client öffentliche ip rejected (unknown user)

Ist aber eigentlich nicht wahr, weder ist der account aus, noch ist der user unbekannt. ansonsten würde es ja via dyndns adresse ja auch nicht gehn, KA was da los ist
Edit: wie gesagt ich ändere nichts anderes als device= ..... (wie in post1 beschrieben)

 

[dodo83]

Kannst du mal bitte die Configs vom Server und von einem der Boxen mal posten

 

[ronaldze]

client) encrypted cs378x-client öffentliche ip rejected (disabled account)

Sorry das war natürlich blödsinn, dieser account war tatsächlich deaktiviert, hat mit dem Problem aber absolut nichts zu tun.
Das war aber der einzige Fehler den ich in der LOG am server gefunden habe.
Configs poste ich etwas später, kann gerade nicht.

 

[kingbecher]

Tipp Tailscale ist auch richtig nice für VPNs..

 

[salidos]

Welche VPN -Server IP ist in den VPN Einstellungen der VUs angegeben?
Was ist im Asus als DNS Server angegeben?

 

[ronaldze]

Tailscale

Was ist das ?
@salidos Ist das für Oscam relevant, die VPN Verbindung von den Boxen zum Asus steht ja

werd mich jetzt mal an die configs machen und posten; wird halt etwas dauern bis ich diese abgeändert hab

 

[salidos]

Was ist in der vpn conf als Server Adresse drin?

remote YOUR_SERVER_IP 1194

Hast du hier:

#redirect-gateway def1
#dhcp-option DNS DNS_IP_ADDRESS

etwas eingetragen?

 

[kingbecher]

EIn Mesh VPN wo du von überall auf dein Server kommst wenn dort auch Tailscale installiert ist

 

[ronaldze]

So hier mal die configs einer der Boxen die sich mit Oscam via VPN nicht connecten lässt. VPN config hab ich hier auch mal für @salidos mit angehängt (Keys entfernt)

Spoiler: Openvpn der VU+

remote mydyndns.com 1194
float
nobind
proto udp
dev tun
sndbuf 0
rcvbuf 0
keepalive 10 30

# for OpenVPN 2.4 or older
comp-lzo yes
# for OpenVPN 2.4 or newer
;compress lzo

auth-user-pass auth.txt
client
auth SHA1
cipher AES-128-CBC
remote-cert-tls server
<ca>

-----BEGIN CERTIFICATE-----

Spoiler: Oscam. conf der VU+

[global]
disablelog = 1
logfile = /tmp/oscam.log
pidfile = /tmp/oscam.pid
unlockparental = 1
nice = -10
maxlogsize = 100
waitforcards = 0
preferlocalcards = 2
usrfile = /tmp/user.log
cwlogdir = /var/log/
emmlogdir = /var/log/

[cache]

[streamrelay]
stream_ecm_delay = 0
stream_relay_ctab = 098D

[dvbapi]
enabled = 1
au = 1
pmt_mode = 0
delayer = 60
user = Server
boxtype = dreambox

[webif]
httpport = xxxxx
httpuser = xxxxx
httppwd = xxxxxx
httppiconpath = /home/pi/Desktop/Oscampicon
httphelplang = de
httpshowpicons = 1
httppiconsize = 40
httpallowed = 0.0.0.0-254.254.254.254
httposcamlabel = Oscam WebInterface

Spoiler: Oscam.server der VU+

# Via Asus VPN:
[reader]
label = Server
protocol = cs378x
device = 10.0.0.30,37800
user = user1
password = user1
disablecrccws_only_for = 098D:000000;1884:000000;1813:000000,000068;0500:060C00,060A00,050F00
group = 2

# Via Dyndns
[reader]
label = Server
protocol = cs378x
device = meinedyndns,37800
user = user1
password = user1
disablecrccws_only_for = 098D:000000;1884:000000;1813:000000,000068;0500:060C00,060A00,050F00
group = 2

Spoiler: Osca.user der VU+

[account]
user = dvbapi
hostname = localhost
keepalive = 1
au = 1
group

Welche configs sollte ich vom Server posten ? user, server, conf. ist ja eigentlich nicht wirklich interessant, oder?
@kingbecher ich komme ja auch von überall aus auf meinen Server, 2 meiner clientboxen aber nicht via VPN zum oscam server, alle anderen aber schon.