Connessione VPN

[Leonardus]

ciao a tutti.
ho letto e riletto 100 volte la guida su come installare una vpn e su come collegarmi dall' esterno... ovvimente non ci riesco!
ricevo sempre l' errore 800: impossibile stabilire una connessione di rete tra i computer ... blablabla... il server remoto non risponde... potrebbe essere causato da un firewall...
ho creato una vpn L2TP/IPsec. ho aperto le porte UDP 500、UDP 1701、UDP 4500... o meglio sul mio router non c'è distinzione tra UDP, TCP, ecc... ho aperto le porte e basta...nella sezione del router virtual server.

E' questo l' errore? cosa potrei provare per collegarmi tramite VPN?
grazie.

[Leonardus]

ho provato anche da mac, ma il risultato è lo stesso: non accedo al nas tramite VPN. qualche idea?

[ninio]

Metti qualche log e descrivi meglio da dove ti colleghi e che prove effettui

[maximuss]

Prima fai funzionare la vpn in Lan. Una volta che funziona ci si concentra sulla wan. Io sto ancora cercando come avere una specie di debug lato server per la vpn visto che nemmeno in lan riesco a farla funzionare x l2tp e a parte un laconico "il server non e' disponibile" sull'iphone non ho... Ciao Massimo

[Leonardus]

il router è 192.168.0.1; il mac è 192.168.0.103 statico; il NAS è 192.168.0.100 statico. Sul router ho "aperto" le porte indicate ma non ho nessuna informazione rispetto al tipo UDP o TCP (vedi allegato) per cui non ho potuto specificarlo.

Ho installato L2TP/IPsec VPN Service dallo store e ho configurato tutto seguendo la guida. Vi allego schermata delle impostazioni (dove nomeqnap ovviamente è il nome registrato sul servizio).
poi ho configurato la VPN sul mac (collegato in LAN) come da istruzioni sulle faq del sito. stessa cosa ho fatto col pc.
all' atto della connessione con la VPN il mac recita: "Il server L2TP_VPN non ha risposto. Prova a connetterti di nuovo. Se il problema persiste, controlla le impostazioni e contatta l' amministratore del sistema". Risposta simile cercando di avviare la VPN sul PC....
ma sembra che non arrivi nulla al nas tanto è che nel registro delle connessioni non appare nulla.. probabilmente il problema è sul router per la questione delle porte che non so proprio come risolvere.

non so che tipo di log possa inviarvi perchè non trovo nulla o non so come cacciarlo. se mi guidate, ve lo invio.
grazie.

ps: sono riuscito a trovare un log. riuscite a capirci qualcosa? sembra che l' HOST sia DOWN!?:

Codice: Seleziona tutto

06/12/15 12:32:14,412 nesessionmanager[1015]: NESMLegacySession[VPN-NAS:xxxxxx-xxxx-xxxx]: Received a start command from com.apple.preference.network.re[1669]
06/12/15 12:32:14,412 nesessionmanager[1015]: NESMLegacySession[VPN-NAS:xxxxxx-xxxx-xxxx]: status changed to connecting
06/12/15 12:32:14,426 pppd[1686]: NetworkExtension is the controller
06/12/15 12:32:14,426 pppd[1686]: NetworkExtension is the controller
06/12/15 12:32:14,460 pppd[1686]: publish_entry SCDSet() failed: Success!
06/12/15 12:32:14,461 pppd[1686]: publish_entry SCDSet() failed: Success!
06/12/15 12:32:14,461 pppd[1686]: pppd 2.4.2 (Apple version 809) started by username, uid 501
06/12/15 12:32:14,462 pppd[1686]: l2tp_get_router_address
06/12/15 12:32:14,463 pppd[1686]: l2tp_get_router_address 192.168.0.1 from dict 1
06/12/15 12:32:14,465 pppd[1686]: L2TP connecting to server 'Qnapname.myqnapcloud.com' (123.123.123.123)...
06/12/15 12:32:14,466 pppd[1686]: IPSec connection started
06/12/15 12:32:14,499 racoon[1687]: accepted connection on vpn control socket.
06/12/15 12:32:14,499 racoon[1687]: accepted connection on vpn control socket.
06/12/15 12:32:14,499 pppd[1686]: L2TP error sending Hello (Host is down)
06/12/15 12:32:14,499 pppd[1686]: Failed to send L2TP hello trigger. tried 0, max 10
06/12/15 12:32:15,502 pppd[1686]: L2TP error sending Hello (Host is down)
06/12/15 12:32:15,502 pppd[1686]: Failed to send L2TP hello trigger. tried 0, max 10
06/12/15 12:32:16,504 racoon[1687]: Connecting.
06/12/15 12:32:16,504 racoon[1687]: IPSec Phase 1 started (Initiated by me).
06/12/15 12:32:16,504 racoon[1687]: IPSec Phase 1 started (Initiated by me).
06/12/15 12:32:18,062 racoon[1687]: IKE Packet: transmit success. (Initiator, Main-Mode message 1).
06/12/15 12:32:18,062 racoon[1687]: >>>>> phase change status = Phase 1 started by us
06/12/15 12:32:18,062 racoon[1687]: >>>>> phase change status = Phase 1 started by us
06/12/15 12:32:21,346 racoon[1687]: IKE Packet: transmit success. (Phase 1 Retransmit).
06/12/15 12:32:24,537 racoon[1687]: IKE Packet: transmit success. (Phase 1 Retransmit).
06/12/15 12:32:27,837 racoon[1687]: IKE Packet: transmit success. (Phase 1 Retransmit).
06/12/15 12:32:28,063 pppd[1686]: IPSec connection failed
06/12/15 12:32:28,064 racoon[1687]: IPSec disconnecting from server 123.123.123.123
06/12/15 12:32:28,064 racoon[1687]: IPSec disconnecting from server 123.123.123.123
06/12/15 12:32:28,066 racoon[1687]: glob found no matches for path "/var/run/racoon/*.conf"
06/12/15 12:32:28,070 nesessionmanager[1015]: NESMLegacySession[VPN-NAS:xxxxxx-xxxx-xxxx]: status changed to disconnected, last stop reason None

[marcudes]

Avete provato MyQnapCloud Connect?
https://www.qnap.com/download/utility/w ... oudconnect
E' una utility di Qnap che esiste solo per Windows...con questa è stato facile collegarmi tramite OpenVPN(dura da configurare altrimenti) al NAS direttamente.
Leggendo qua e là o capito che Open VPN è la più sicura e l'ho preferita alle altre.
Nella configurazione su Qnap potete scegliere la porta da aprire(di default UDP 1194) ma potete cambiarla a piacimento...io ho lasciato la stessa ma TCP.
Per utilizzare il client VPN(in questo caso si utilizza MyQnapCloud Connect) con OpenVPN dovete aver installato OpenVPN.

Un particolare: io per collegarmi tramite OpenVPN non spunto "specificare manualmente il server DNS".
Inoltre: avete aggiunto il nome utente e abilitato il relativo servizio nella scheda "Gestione client VPN"?

Se avete problemi fate un fischio,posso darvi una mano via Skype...nick marcudes

[maximuss]

su un pc windows 7 dove openVpn si collega perfettamente al Qnap ho provato ad installare il programma MyQnapCloud Connect.

Pero' non si connette.

"connessione non riuscita, controllare la connessione a Internet e verificare che il server OpenVpn in TurboNas sia Abilitato"

Solito problema: lato server NON TROVO NESSUN LOG O DEBUG da attivare per capire se almeno avviene il tentativo di accesso.

ciao Massimo

[marcudes]

Perchè non utilizzi allora il client OpenVPN visto che funziona? Tanto il MyQnapCloud Connect si appoggia sempre ad esso.
Occorrerebbe poter dare un occhio alle impostazioni...essere sul posto...

[maximuss]

non sono io l'utente che non riesce a connettersi con open vpn
io non riesco a connettermi sul mio nuovo qnap in L2TP. ho un ticket aperto dove dicono che c'e' un problema sull'app e lo stanno risolvendo. ma e' passato quasi un mese... ciao Massimo

[marcudes]

ok tranquillo! ;)

[maximuss]

ok tranquillo! ;)

Tranquillissimo :-)

Ma veramente non c'e' nessun modo di avere un LOG/debug dal Qnap per le connessioni VPN?
Quasi quasi apro un ticket a Qnap per chiederglielo...

Risponderanno?

ciao Massimo

[Leonardus]

ho aperto un ticket anche io.
dicono di avere un bug conosciuto sulla l2tp/ipsec che risolveranno con la prossima versione (se non erro la 1.0.10). aspettiamo un po'.
OpenVPN necessita di software sul client... non vorrei installare nulla di più di quanto non sia già sul s.o.
ti aggiorno se ho novità grazie a tutti per i consigli. proverò anche OpenVPN se i tempi dovessero allungarsi.

[marcudes]

Beh se hai scelto l2pt per la sicurezza...con OpenVPN ne hai ancora di più.

[Bobo_93]

Ciao a tutti,

Io ho appena finito la configurazione "Premetto che non sono esperto ed ho seguito delle guide", e quando cerco di connettermi mi da errore...

Il Log degli errori lo metto in allegato, nella speranza che qualche buona anima riesca a risolvermi il problema...

Grazie mille in anticipo a tutti,

[maximuss]

Bobo_93 metti qualche dettaglio in piu: come hai configurato, da dove stai provando, qualche schermata ecc ecc.
Prova in lan locale prima di provare da remoto.