No puedo conectar mac remoto con VPN server

jeivi2
Mensajes: 13
Registrado: Vie 10 Nov 2017 10:12
País: España
Producto Synology: DS214play

No puedo conectar mac remoto con VPN server

Mensaje por jeivi2 » Sab 05 Oct 2019 09:37

Buenos días,

Si bien no tengo problemas para conectar en remoto el iPhone y el iPad a través de L2PT al VPN Server de mi Synology (DS 216 play) que tengo en mi oficina, no puedo decir lo mismo respecto a mi MacBook Pro.

Estoy utilizando un MacBook Pro de mediados del 2010 con Mac OS high Sierra haciendo lo siguiente:

1.- En el router de mi oficina tengo abierto el puerto 1194 por TPC.
2.- He configurado el VPN Server habilitando OpenVpn con las siguientes características:

Dirección IP Dinámica: 10.8.0.1
Número máximo de conexiones: 5
Número máximo de conexiones con la misma cuenta: 3
Puerto: 1194
Protocolo: TCP
Cifrado: AES-256-CBC
Auenticación: SHA256
Marco <Habilitar comprensión en el enlace VPN>
Marco <Permitir que los clientes accedan al LAN del servidor>

3.- Exporto la configuración.
4.- He abierto el archivo VPNConfig.ovpn sustituyendo "Your_server_ip" por el IP externo de mi Synology.
5.- He removido en dicho archivo < # redirect-gateway def1>

Cuando conecto se queda en <Haciendo conexión> pero no conecta

En el log me dice:
<Sat Oct 5 09:40:31 2019 us=912631 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info>

Avatar de Usuario
quilloquepasa
Mensajes: 418
Registrado: Lun 26 Dic 2016 22:05
País: España
Producto Synology: DS214+
Ubicación: La Isla

Re: No puedo conectar mac remoto con VPN server

Mensaje por quilloquepasa » Sab 05 Oct 2019 10:32

Veo que has configurado al menos dos servicios VPN en el Synology. Te recomiendo que dejes sólo OpenVPN y con los dispositivos móviles de Apple te conectes con la app cliente OpenVPN.

Imagino que intentas conectarte con el MacBook Pro con Tunnelblick ¿No?

¿La dirección IP pública del servidor es fija? De lo contrario, te recomiendo configures un DDNS para el acceso externo al NAS.

¿Llegas al router desde donde estás? Lo puedes comprobar haciendo ping a su IP pública.

Un saludo ;)
Sin ordenador y sin cerveza, el informático pierde la cabeza.

jeivi2
Mensajes: 13
Registrado: Vie 10 Nov 2017 10:12
País: España
Producto Synology: DS214play

Re: No puedo conectar mac remoto con VPN server

Mensaje por jeivi2 » Sab 05 Oct 2019 10:56

Veo que has configurado al menos dos servicios VPN en el Synology. Te recomiendo que dejes sólo OpenVPN y con los dispositivos móviles de Apple te conectes con la app cliente OpenVPN.

He dejado ya únicamente la conexión OpenVpn

Imagino que intentas conectarte con el MacBook Pro con Tunnelblick ¿No? Sí, me estoy conectando por Tunnelblick

¿La dirección IP pública del servidor es fija? De lo contrario, te recomiendo configures un DDNS para el acceso externo al NAS. Tengo configurado DDNS

¿Llegas al router desde donde estás? Lo puedes comprobar haciendo ping a su IP pública. Ya he hecho ping y llego perfectamente.

Un saludo ;)

Avatar de Usuario
quilloquepasa
Mensajes: 418
Registrado: Lun 26 Dic 2016 22:05
País: España
Producto Synology: DS214+
Ubicación: La Isla

Re: No puedo conectar mac remoto con VPN server

Mensaje por quilloquepasa » Sab 05 Oct 2019 11:05

Para aislar el problema, deberías probar primero desde la LAN donde se encuentra el servidor VPN. Si pudieras acceder, el problema estaría en el router, de lo contrario en el propio NAS.

Imagino que has creado una regla de excepción en el Firewall de Synology en caso de que lo tuvieras habilitado.

Y en el archivo de configuración habrás dejado en la línea donde se escribe el nombre del host o la dirección IP, después de un espacio, el número de puerto de escucha, en este caso el 1194 ¿No?

Un saludo ;)
Sin ordenador y sin cerveza, el informático pierde la cabeza.

jeivi2
Mensajes: 13
Registrado: Vie 10 Nov 2017 10:12
País: España
Producto Synology: DS214play

Re: No puedo conectar mac remoto con VPN server

Mensaje por jeivi2 » Sab 05 Oct 2019 11:21

Todo está correcto.

Es muy raro porque me conecto desde casa al Synology por todas las formas posibles excepto por VPN con el mac.

En los detalles del log me dice:
En el log me dice:
<Sat Oct 5 09:40:31 2019 us=912631 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info>

No sé si tendrá algo que ver.

Avatar de Usuario
quilloquepasa
Mensajes: 418
Registrado: Lun 26 Dic 2016 22:05
País: España
Producto Synology: DS214+
Ubicación: La Isla

Re: No puedo conectar mac remoto con VPN server

Mensaje por quilloquepasa » Sab 05 Oct 2019 11:27

No, ese WARNING no impide que te conectes al servidor VPN. El problema es otro y creo que algo está impidiendo que lo alcances. Tal vez el Firewall del propio NAS.

Un saludo ;)
Sin ordenador y sin cerveza, el informático pierde la cabeza.

jeivi2
Mensajes: 13
Registrado: Vie 10 Nov 2017 10:12
País: España
Producto Synology: DS214play

Re: No puedo conectar mac remoto con VPN server

Mensaje por jeivi2 » Sab 05 Oct 2019 12:01

Tengo desactivado el cortafuegos del nas.

Acabo de darme cuenta que entrando en ping.eu, el puerto TCP 1194 me aparece cerrado. Yo ayer mismo lo configuré en el router y lo dejé abierto. ¿Puede deberse a algún otro problema en el router de movistar?
Última edición por jeivi2 el Sab 05 Oct 2019 12:15, editado 1 vez en total.

Avatar de Usuario
quilloquepasa
Mensajes: 418
Registrado: Lun 26 Dic 2016 22:05
País: España
Producto Synology: DS214+
Ubicación: La Isla

Re: No puedo conectar mac remoto con VPN server

Mensaje por quilloquepasa » Sab 05 Oct 2019 12:15

Vas a tener que probar desde la propia oficina para descartar y aislar el problema.

Un saludo ;)
Sin ordenador y sin cerveza, el informático pierde la cabeza.

jeivi2
Mensajes: 13
Registrado: Vie 10 Nov 2017 10:12
País: España
Producto Synology: DS214play

Re: No puedo conectar mac remoto con VPN server

Mensaje por jeivi2 » Sab 05 Oct 2019 12:16

Acabo de darme cuenta que entrando en ping.eu, el puerto TCP 1194 me aparece cerrado. Yo ayer mismo lo configuré en el router y lo dejé abierto. ¿Puede deberse a algún otro problema en el router de movistar?

jeivi2
Mensajes: 13
Registrado: Vie 10 Nov 2017 10:12
País: España
Producto Synology: DS214play

Re: No puedo conectar mac remoto con VPN server

Mensaje por jeivi2 » Sab 05 Oct 2019 12:17

¿Podría utilizar otro puerto?

Responder