OpenVPN peer2peer, Client Fehler

[wlad]

Hi,

Ich habe OPNSense hiter  FritzBox.
FritzBox Port 1194 freigeschaltet.
OpenVPN Client kein Ferbindung
LOG
Date   Message
Aug 28 22:26:54   openvpn[55985]: MANAGEMENT: Client disconnected
Aug 28 22:26:54   openvpn[55985]: MANAGEMENT: CMD 'state all'
Aug 28 22:26:54   openvpn[55985]: MANAGEMENT: Client connected from /var/etc/openvpn/client1.sock
Aug 28 22:26:53   openvpn[55985]: Restart pause, 5 second(s)
Aug 28 22:26:53   openvpn[55985]: SIGUSR1[soft,network-unreachable] received, process restarting
Aug 28 22:26:53   openvpn[55985]: Network unreachable, restarting
Aug 28 22:26:53   openvpn[55985]: write UDP: Network is unreachable (code=51)
Aug 28 22:26:53   openvpn[55985]: UDP link remote: [AF_INET]80.153.00.000:1194
Aug 28 22:26:53   openvpn[55985]: UDP link local: (not bound)
Aug 28 22:26:53   openvpn[55985]: Socket Buffers: R=[42080->42080] S=[57344->57344]
Aug 28 22:26:53   openvpn[55985]: TCP/UDP: Preserving recently used remote address: [AF_INET]80.153.00.000:1194
Aug 28 22:26:53   openvpn[55985]: NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Aug 28 22:26:53   openvpn[55985]: MANAGEMENT: unix domain socket listening on /var/etc/openvpn/client1.sock
Aug 28 22:26:53   openvpn[55511]: library versions: OpenSSL 1.0.2o 27 Mar 2018, LZO 2.10
Aug 28 22:26:53   openvpn[55511]: OpenVPN 2.4.6 amd64-portbld-freebsd11.1 [SSL (OpenSSL)] [LZO] [LZ4] [MH/RECVDA] [AEAD] built on Jul 28 2018
Aug 28 22:26:53   openvpn[55511]: WARNING: file '/var/etc/openvpn/client1.up' is group or others accessible
Aug 28 22:26:53   openvpn[58795]: SIGTERM[hard,init_instance] received, process exiting

Hat jemand eine Idee?

[JeGr]

Das Problem steht im Log:

Aug 28 22:26:53   openvpn[55985]: write UDP: Network is unreachable (code=51)
Aug 28 22:26:53   openvpn[55985]: UDP link remote: [AF_INET]80.153.00.000:1194

Die IP kann nicht erreicht werden. Und 00.000 sieht zudem reichlich seltsam aus.

Dazu sollte die FB vor der sense entweder alle notwendigen Ports oder komplett die Sense als exposed Host haben, damit der Traffic ankommt. Anschließend das Log auf der Sense / OpenVPN kontrollieren ob überhaupt Traffic ankommt. Die Fehlermeldung sagt ganz klar: die IP/Port Kombo kann nicht erreicht werden. Statt UDP TCP als Port freigegeben? NAT Mappings kontrolliert?

Für eine Antwort gibst du leider viel zu wenig Information.