OpenVPN verbindungsproblem Windows

[TomE911]

Hallo
ich habe das Problem das ich mit den OpenVpn Client 2.3.6 unter Windows 7 32 Bit keine verbindung zu meinen VPN Server bekommen.

Ich habe ein Vserver mit Ubuntu 14.04 auf dem OpenVPn drauf ist.
Ich denke das der Server funktioniert, weil ich mit mein Smartphone(android) ohne probleme zu mein VPN connecten kann.
Ich benutze auf Android und Windows die selben Konfigs und das Smartphone läuft über selben Router wie PC
Aber Windows will einfach nicht Verbinden.

Was mir noch aufgefallen ist, das wenn ich die Protokolle auf TCP ändere verbindet Windows auch ohne Probleme.
Aber mit UDP will er einfach nicht.

Windows Firewall ist auch aus.

Hat jemand noch eine Idee warum das mit der UDP verbindung nicht geht?

 

[Smagjus]

Ich kann dir zwar nicht direkt helfen, aber der OpenVPN Client legt normalerweise Logs beim Verbindungsversuch an. Gibt es unter \OpenVPN\log\ keine AUfschlüsse darauf woran es hier scheitert?

 

[TomE911]

Es geht halt die ganze zeit so:
Mit TCP gibt es die probleme nicht

Wed Jun 03 18:01:46 2015 OpenVPN 2.3.6 i686-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [IPv6] built on Mar 19 2015
Wed Jun 03 18:01:46 2015 library versions: OpenSSL 1.0.1m 19 Mar 2015, LZO 2.08
Enter Management Password:
Wed Jun 03 18:01:46 2015 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25340
Wed Jun 03 18:01:46 2015 Need hold release from management interface, waiting...
Wed Jun 03 18:01:46 2015 MANAGEMENT: Client connected from [AF_INET]127.0.0.1:25340
Wed Jun 03 18:01:46 2015 MANAGEMENT: CMD 'state on'
Wed Jun 03 18:01:46 2015 MANAGEMENT: CMD 'log all on'
Wed Jun 03 18:01:46 2015 MANAGEMENT: CMD 'hold off'
Wed Jun 03 18:01:46 2015 MANAGEMENT: CMD 'hold release'
Wed Jun 03 18:01:47 2015 Socket Buffers: R=[8192->8192] S=[8192->8192]
Wed Jun 03 18:01:47 2015 UDPv4 link local: [undef]
Wed Jun 03 18:01:47 2015 UDPv4 link remote: [AF_INET]xx.xx.xx.xx:443
Wed Jun 03 18:01:47 2015 MANAGEMENT: >STATE:1433347307,WAIT,,,
Wed Jun 03 18:01:47 2015 MANAGEMENT: >STATE:1433347307,AUTH,,,
Wed Jun 03 18:01:47 2015 TLS: Initial packet from [AF_INET]xx.xx.xx.xx:443, sid=70316ae7 fcabe8fe
Wed Jun 03 18:01:47 2015 TLS_ERROR: BIO read tls_read_plaintext error: error:0D07209B:asn1 encoding routines:ASN1_get_object:too long: error:0D068066:asn1 encoding routines:ASN1_CHECK_TLEN:bad object header: error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error: error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error: error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error: error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error: error:1409000D:SSL routines:SSL3_GET_SERVER_CERTIFICATE:ASN1 lib
Wed Jun 03 18:01:47 2015 TLS Error: TLS object -> incoming plaintext read error
Wed Jun 03 18:01:47 2015 TLS Error: TLS handshake failed
Wed Jun 03 18:01:47 2015 SIGUSR1[soft,tls-error] received, process restarting
Wed Jun 03 18:01:47 2015 MANAGEMENT: >STATE:1433347307,RECONNECTING,tls-error,,
Wed Jun 03 18:01:47 2015 Restart pause, 2 second(s)
Wed Jun 03 18:01:49 2015 Socket Buffers: R=[8192->8192] S=[8192->8192]
Wed Jun 03 18:01:49 2015 UDPv4 link local: [undef]
Wed Jun 03 18:01:49 2015 UDPv4 link remote: [AF_INET]xx.xx.xx.xx:443
Wed Jun 03 18:01:49 2015 MANAGEMENT: >STATE:1433347309,WAIT,,,
Wed Jun 03 18:01:49 2015 MANAGEMENT: >STATE:1433347309,AUTH,,,
Wed Jun 03 18:01:49 2015 TLS: Initial packet from [AF_INET]xx.xx.xx.xx:443, sid=e9b7f847 d0d9943f
Wed Jun 03 18:01:54 2015 TLS_ERROR: BIO read tls_read_plaintext error: error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag: error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error: error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error: error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error: error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error: error:1409000D:SSL routines:SSL3_GET_SERVER_CERTIFICATE:ASN1 lib
Wed Jun 03 18:01:54 2015 TLS Error: TLS object -> incoming plaintext read error
Wed Jun 03 18:01:54 2015 TLS Error: TLS handshake failed
Wed Jun 03 18:01:54 2015 SIGUSR1[soft,tls-error] received, process restarting
Wed Jun 03 18:01:54 2015 MANAGEMENT: >STATE:1433347314,RECONNECTING,tls-error,,
Wed Jun 03 18:01:54 2015 Restart pause, 2 second(s)
Wed Jun 03 18:01:56 2015 Socket Buffers: R=[8192->8192] S=[8192->8192]
Wed Jun 03 18:01:56 2015 UDPv4 link local: [undef]
Wed Jun 03 18:01:56 2015 UDPv4 link remote: [AF_INET]xx.xx.xx.xx:443
Wed Jun 03 18:01:56 2015 MANAGEMENT: >STATE:1433347316,WAIT,,,
Wed Jun 03 18:01:56 2015 MANAGEMENT: >STATE:1433347316,AUTH,,,
Wed Jun 03 18:01:56 2015 TLS: Initial packet from [AF_INET]xx.xx.xx.xx:443, sid=ec82719e 47d8ebf8
Wed Jun 03 18:02:00 2015 TLS_ERROR: BIO read tls_read_plaintext error: error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag: error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error: error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error: error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error: error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error: error:1409000D:SSL routines:SSL3_GET_SERVER_CERTIFICATE:ASN1 lib
Wed Jun 03 18:02:00 2015 TLS Error: TLS object -> incoming plaintext read error
Wed Jun 03 18:02:00 2015 TLS Error: TLS handshake failed
Wed Jun 03 18:02:00 2015 SIGUSR1[soft,tls-error] received, process restarting
Wed Jun 03 18:02:00 2015 MANAGEMENT: >STATE:1433347320,RECONNECTING,tls-error,,
Wed Jun 03 18:02:00 2015 Restart pause, 2 second(s)
Wed Jun 03 18:02:02 2015 Socket Buffers: R=[8192->8192] S=[8192->8192]
Wed Jun 03 18:02:02 2015 UDPv4 link local: [undef]
Wed Jun 03 18:02:02 2015 UDPv4 link remote: [AF_INET]xx.xx.xx.xx:443
Wed Jun 03 18:02:02 2015 MANAGEMENT: >STATE:1433347322,WAIT,,,
Wed Jun 03 18:02:02 2015 MANAGEMENT: >STATE:1433347322,AUTH,,,
Wed Jun 03 18:02:02 2015 TLS: Initial packet from [AF_INET]xx.xx.xx.xx:443, sid=dd1cbf78 ba1eebfa
Wed Jun 03 18:02:07 2015 TLS_ERROR: BIO read tls_read_plaintext error: error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag: error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error: error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error: error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error: error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error: error:1409000D:SSL routines:SSL3_GET_SERVER_CERTIFICATE:ASN1 lib
Wed Jun 03 18:02:07 2015 TLS Error: TLS object -> incoming plaintext read error
Wed Jun 03 18:02:07 2015 TLS Error: TLS handshake failed
Wed Jun 03 18:02:07 2015 SIGUSR1[soft,tls-error] received, process restarting
Wed Jun 03 18:02:07 2015 MANAGEMENT: >STATE:1433347327,RECONNECTING,tls-error,,
Wed Jun 03 18:02:07 2015 Restart pause, 2 second(s)
Wed Jun 03 18:02:09 2015 Socket Buffers: R=[8192->8192] S=[8192->8192]
Wed Jun 03 18:02:09 2015 UDPv4 link local: [undef]
Wed Jun 03 18:02:09 2015 UDPv4 link remote: [AF_INET]xx.xx.xx.xx:443
Wed Jun 03 18:02:09 2015 MANAGEMENT: >STATE:1433347329,WAIT,,,
Wed Jun 03 18:02:09 2015 MANAGEMENT: >STATE:1433347329,AUTH,,,
Wed Jun 03 18:02:09 2015 TLS: Initial packet from [AF_INET]xx.xx.xx.xx:443, sid=27c30eea cf2e5d4e
Wed Jun 03 18:02:12 2015 TLS_ERROR: BIO read tls_read_plaintext error: error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag: error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error: error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error: error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error: error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error: error:1409000D:SSL routines:SSL3_GET_SERVER_CERTIFICATE:ASN1 lib
Wed Jun 03 18:02:12 2015 TLS Error: TLS object -> incoming plaintext read error
Wed Jun 03 18:02:12 2015 TLS Error: TLS handshake failed

 

[Smagjus]

Ich würde die IP vom Server rausnehmen. Wie weniger Leute diese kennen, desto besser.

Ich weiß nichts zu dem spezifischen Fehler. Wenn man aber über Google nach den Fehlern aus Zeile 17 sucht, findet man verschiedene Ergebnisse, bei denen es an einem fehlerhaften SSL Zertifikat lag:

http://serverfault.com/questions/444400/error-when-trying-to-start-apache-after-installing-ssl-cert
http://serverfault.com/questions/36...or0d07207basn1-encoding-routinesasn1-get-obje

Warum es bei TCP keine Probleme gibt, kann ich dir nicht sagen.

 

[TomE911]

ich habe jetzt mal so ca 30min probiert zu verbinden und siehe da es hat dann mal funktioniert.
Habe ja auf android die selben zertifikate und keine probleme weder TCP noch UDP.

Ich werde mal ein Linux live probiern und mal sehen ob ich dann mit dem linux auch so probleme habe.
wenn nicht kann es eigentlich nur an windows liegen.

[EDIT]
Soo bin gerade mit mein Lubuntu Live unterwegs und habe mich im VPN eingeloggt.
Und was muss ich sagen, es funzt ohne Probleme.

Also kommt bei windows die verbindung nicht raus
weiß nicht wieso, wenn windows sagt das windows firewall aus ist, ist sie dann auch aus?