Non mi connetto piu' in VPN

[Moro70]

Fino a qualche mese fa avevo la VPN( OPEN VPN) installata sul Nas e poi avevo la relativa app su android e tutto fungeva a meraviglia. POi mi era scaduto l'account del NO IP e quindi nn mi connettevo piu'.
Due giorni fa creo un nuovo hosting su No Ip e lo inserisco sul nas , modifico la conf del file open.ovp ma quando provo a connettermi mi da subito un errore l'app di android :
EVENT:RESOLVE
Contacting 93.48.xxxx.xxx :1194 via UDP
EVENT:WAIT
Transport Error: socket_protect error ( UDP).

Ho fastweb ed in cascata il router , in entrambi ho aperto la porta UDP 1194

Sul Nas vedo che il servizio NOIP e' ok, ma non capisco se sia un problema di configurazione file oppure di qualche blocco firewall. La sensazione e come se il servizio non riesce a connettersi all'hag fastweb...

[burghy86]

Ip pubblico o nattato?

Inviato dal mio SM-G930F utilizzando Tapatalk

[Moro70]

Ho fastweb , ma mi hanno confermato oggi che il mio ip e' pubblico ed raggungibile dall'esterno . Anche perche' prima era lo stesso, pero' per sicurezza ho provato . Un'altra prova di cio' l'ho fatta controllando l'ip del mio Hag con l'ip che mi da il sito whatsmyip ed e' lo stesso.
Ti metto pero' la mia configurazione nel file openvpn creato dal synology

script-security 2
proto udp
dev tun
tls-client
remote ILTUO DDNS 1194
resolv-retry infinite
pull
nobind
<ca>
IL CONTENUTO DEL TUO FILE CA.CRT
</ca>
comp-lzo
reneg-sec 0
auth-user-pass
setenv CLIENT_CERT 0

[Moro70]

Per esempio con il quick connect di synology riesco ad entrare quindi nn credo sia un problema di fastweb.
Se provo mettendo ip diretto esterno entro nel nas.
Quindi e' un problema si settario file su android

[burghy86]

Quickconnet non usa le porte è per quello. Un test delle porte te le da aperte correttamente?

[Moro70]

No, me la da chiusa la 1194 maledizione, pero' sia sull'ha che sul router le ho aperte.....

[burghy86]

Aprine una non standard (tipo 11194) e usa quella

[dMajo]

hai due router in cascata (e quindi probabilmente un doppio nat). Le porte devono esser instradate correttamente su entrambi i router. Inoltre devono essere anche aperte sui 3 firewall (i 2 router ed il nas) da qualsiasi ip.
Prova a installare/attivare la webstation facendo lo stesso lavoro con la porta 80 e vedi se con il browser sul cell visualizzi la pagina del webserver. Così testi la connessione in ingresso senza i potenziali problemi aggiuntivi della vpn.

[Moro70]

Grazie ad entrambi ho risolto cambiando la porta , come consigliatomi, cambiando i parametri sui router e nas.

Grazie a tutti