Thema "Betreff: OpenVPN geht nicht mehr - Port gesperrt?" in Störungen im Kabel-Netz

OpenVPN geht nicht mehr - Port gesperrt?

Haushaltdm — Mon, 19 May 2025 11:34:11 GMT

Hallo,

seit 1 Monat ungefähr geht unser VPN nicht mehr. Über das lokale Heimnetz geht es, von außen jedoch nicht mehr. Wurden hier seitens Vodafone der Port 1194 gesperrt? Da wir nichts geändert haben und alles nochmal an der Firewall überprüft haben können wir eine Fehlkonfiguration ausschließen und der Fehler liegt definitiv vor dem Router/Modem.

Dominik

Betreff: OpenVPN geht nicht mehr - Port gesperrt?

andreasabaad — Mon, 19 May 2025 11:36:57 GMT

Vodafone sperrt keine Ports, das würde auch gegen die Netzneutralität verstoßen! Wenn dein VPN nicht mehr funktioniert, sind eher deine Einstellungen verhunzt, oder die Gegenseite nicht erreichbar!

Betreff: OpenVPN geht nicht mehr - Port gesperrt?

RobertP — Mon, 19 May 2025 11:39:04 GMT

welcher Router wird verwendet?

läuft der Anschluss auf Dual Stack?

Betreff: OpenVPN geht nicht mehr - Port gesperrt?

Haushaltdm — Mon, 19 May 2025 11:53:27 GMT

Hallo,

nochmal eine Fehlkonfiguration ist ausgeschlossen, der VPN läuft seit vielen Jahren und jetzt auf einmal nicht mehr, wurde nochmal neu konfiguriert ohne Besserung, im lokalen Netz funktioniert er einwandfrei.

Der Router ist die Vodafone Station über das Portal auf Modemmodus umgestellt. Der Vertrag ist ein Business-Vertrag mit statischer ipv4 ohne Dual Stack. Dahinter läuft eine PfSense auf welcher der OpenVPN-Server konfiguriert ist.

Es sind noch andere Dienste wie private Cloud und Fotosync Anwendungen am laufen welche allesamt von außen erreichbar sind, somit ist eine Erreichbarkeit von außen verifiziert, laut den Logs der App von OpenVPN wird die IP und gegenstelle korrekt aufgelöst es kommt aber keine Antwort mit Timeout.

Und wie gesagt der Server funktioniert intern und ist von außen über Portfreigaben erreichbar eigentlich.

MfG

Betreff: OpenVPN geht nicht mehr - Port gesperrt?

seelo2010 — Mon, 19 May 2025 12:43:56 GMT

Die Business Anschlüsse sind leider je nach Konstellation sehr unterschiedlich umgesetzt worden.

Letztlich bleibt Dir wahrscheinlich nur viel auszuprobieren.

Vodafone sperrt keine Ports.

Die VF Station sollte im Bridge Mode theoretisch transparent sein, ist sie jedoch nicht immer absolut.

Wenn dein Server nicht antwortet, schaue doch mal die Logs vom VPN Server, warum dieser nicht antwortet.

Betreff: OpenVPN geht nicht mehr - Port gesperrt?

Haushaltdm — Mon, 19 May 2025 13:01:04 GMT

Hi,

Ich habe die Logs vom Server als auch der Firewall schon überprüft. Auf beiden ist keine Verbindungsanfrage zu sehen weshalb ich den Fehler im Vodafone-Netz sehe und deshalb hier im Forum nachfrage.

Da anscheinend keine Sperre vorliegt bleibt mir letztlich nichts anderes als bei der technischen Hotline anzurufen und ein Ticket zu öffnen damit das überprüft wird.

MfG

Betreff: OpenVPN geht nicht mehr - Port gesperrt?

RobertP — Mon, 19 May 2025 13:55:45 GMT

läuft OpenVPN direkt auf der PFSense oder auf einem separaten Server dahinter?

Betreff: OpenVPN geht nicht mehr - Port gesperrt?

Haushaltdm — Mon, 19 May 2025 14:22:27 GMT

Hi,

wie bereits oben erwähnt ist OpenVPN direkt auf fer PfSense eingerichtet und läuft dort auch zuverlässig.

MfG

Betreff: OpenVPN geht nicht mehr - Port gesperrt?

RobertP — Mon, 19 May 2025 14:59:37 GMT

was sagt denn ein UDP Portscan auf die öffentliche IPv4

https://www.ipvoid.com/udp-port-scan/

Betreff: OpenVPN geht nicht mehr - Port gesperrt?

Haushaltdm — Mon, 19 May 2025 15:22:53 GMT

Port ist geschlossen laut UDP Scan, kann aber nicht sein da er an der Firewall geöffnet ist. Die Regel wurde vom System bei der Installation vom OpenVPN selbst erstellt, habe die Regel nochmal manuell angelegt aber kein Erfolg. Ich habe weitere Regeln die UDP Ports öffnen und die sind 1:1 genauso angelegt wie der Port für OpenVPN und diese sind alle von außen erreichbar laut UDP Scan nur der 1194 nicht...

EDIT: ich bin mal auf blöd hergegangen und hab die VF Station vom WAN Port der PfSense abgesteckt und ein Laptop mit DHCP-Server angeschlossen um den Port 1194 auf der WAN-Seite anzupingen und siehe da, es kommt eine Antwort!

Also muss es an der VF-Station oder dem VF-Netz liegen...

MfG

Betreff: OpenVPN geht nicht mehr - Port gesperrt?

RobertP — Mon, 19 May 2025 15:32:33 GMT

@Haushaltdm schrieb:
ich bin mal auf blöd hergegangen und hab die VF Station vom WAN Port der PfSense abgesteckt und ein Laptop mit DHCP-Server angeschlossen um den Port 1194 auf der WAN-Seite anzupingen und siehe da, es kommt eine Antwort!

wie hast du denn von aussen einen UDP Ping auf den Port durchgeführt? mit nmap?

sudo nmap -sU -p 1194 ip_oder_hostname

aussderdem müsste auf dem Laptop dann auch ein OpenVPN Server auf dem Port laufen/lauschen um das so zu prüfen

Betreff: OpenVPN geht nicht mehr - Port gesperrt?

Haushaltdm — Mon, 19 May 2025 15:37:26 GMT

Korrekt mit nmap den Port gecheckt, und anschließend einen OpenVPN Client am Laptop gestartet welcher sich mit dem Server auf der PfSense über den WAN-Port verbunden hat.

Ich lasse jetzt mal die VF Station von der Technikabteilung resetten und mal schauen ob dann wieder alles funktioniert.

MfG

Betreff: OpenVPN geht nicht mehr - Port gesperrt?

RobertP — Mon, 19 May 2025 15:56:28 GMT

den Reset kannst du auch selber machen

dazu Reset mit einer Büroklammer für 20 Sekunden gedrückt halten

Betreff: OpenVPN geht nicht mehr - Port gesperrt?

Haushaltdm — Tue, 20 May 2025 06:46:00 GMT

Morgen,

habe gestern noch einen Reset selbst an der Box durchgeführt. Leider ging es danach immer noch nicht. Heute morgen nochmal ein Reset durchgeführt, Box danach vom Netz genommen für 15 Minuten und wieder angesteckt. Nun funktioniert unser VPN wieder und der Port 1194 ist von außen wieder erreichbar! Scheinbar hat die Box tatsächlich irgendeine Fehlkonfiguration gehabt von was auch immer, hatten da vor 2 Monaten Probleme im Kabelnetz wo dann ein Techniker etwas an der Box umgestellt hatte vermutlich hat sich hier der Fehler eingeschlichen...

Betreff: OpenVPN geht nicht mehr - Port gesperrt?

Kurtler — Tue, 20 May 2025 09:03:09 GMT

Da der Thread als gelöst markiert wurde, mache ich hier dann ein Schloss dran.

Gruß Kurt