OpenVPN: keine Verbindung mehr

[_ash]

Ich habe auf einem Vserver (Debian stable) einen OpenVPN laufen; gestern ist plötzlich die Verbindung abgebrochen, seither kann ich mich nicht mehr verbinden, ohne dass ich etwas am Server geänder habe. Folgende Fehler tauchen bei Verbindungsversuch in den openvpn logs auf:

Code: Alles auswählen

2024-12-02 11:45:17 12.34.56.78:48535 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
2024-12-02 11:45:17 12.34.56.78:48535 TLS Error: TLS handshake failed
2024-12-02 11:45:17 12.34.56.78:48535 SIGUSR1[soft,tls-error] received, client-instance restarting
2024-12-02 11:45:18 read UDPv4 [ECONNREFUSED|ECONNREFUSED]: Connection refused (fd=7,code=111)
2024-12-02 11:45:21 12.34.56.78:42508 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
2024-12-02 11:45:21 12.34.56.78:42508 TLS Error: TLS handshake failed
2024-12-02 11:45:21 12.34.56.78:42508 SIGUSR1[soft,tls-error] received, client-instance restarting
2024-12-02 11:45:21 read UDPv4 [ECONNREFUSED|ECONNREFUSED]: Connection refused (fd=7,code=111)
2024-12-02 11:45:23 read UDPv4 [ECONNREFUSED]: Connection refused (fd=7,code=111)
2024-12-02 11:45:23 read UDPv4 [ECONNREFUSED]: Connection refused (fd=7,code=111)
2024-12-02 11:45:24 read UDPv4 [ECONNREFUSED]: Connection refused (fd=7,code=111)
2024-12-02 11:45:24 read UDPv4 [ECONNREFUSED]: Connection refused (fd=7,code=111)
2024-12-02 11:45:26 read UDPv4 [ECONNREFUSED]: Connection refused (fd=7,code=111)
2024-12-02 11:45:26 read UDPv4 [ECONNREFUSED]: Connection refused (fd=7,code=111)
2024-12-02 11:45:28 read UDPv4 [ECONNREFUSED]: Connection refused (fd=7,code=111)

Recherche im Internet sagt, ein NAT könnte UDP Verbindungen verhindern, laut Support des ISP ist das aber nicht der Fall.

Jemand eine Idee?

[orcape]

Hi,

TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)

TLS Error, ist eigentlich eindeutig. Die Möglichkeiten sind vielfältig und können ohne genaue Kenntnis Deiner Einstellungen und Netzwerk Verhältnisse nur ein munteres Ratespiel werden.
Dazu gibt es nmap, traceroute, Wireshark und Co. um das eingrenzen zu können. An den Einstellungen selbst wird sich ja kaum etwas von allein verändert haben, also solltest Du im Bereich des Netzwerkes suchen. Auch Provider mäßig kann es Änderungen geben die sich da auswirken.
(check your network connectivity)
...steht dort nicht umsonst.
Gruß orcape