Beiträge von feinhalb

Leider scheint es nicht nur ein Problem mit dem SQL Server zu geben. Andere Dienste erreiche ich teilweise auch nicht. Ein Lizenz Server wird nicht gefunden. Sobald ich im lokalen Netzwerk bin, funktioniert es wieder.
Testweise habe ich die WireGuard Konfig mit den Erlaubten IP Adressen umgeschrieben, sodass alle IP Adressen erlaubt sind:
192.168.3.1/32,192.168.3.32/32, 0.0.0.0/0 (Standard Export Konfig aus der UDM Pro)
Jedoch kein Erfolg.

Wenn ich auf der UDM Pro einen L2TP Server laufen lasse und mich darüber verbinde, funktioniert es ebenfalls nicht.
Wenn ein OpenVPN Server / L2TP Server auf einer Synology dahinter läuft (Portfreigabe ausschließlich für den VPN Tunnel) funktioniert alles einwandfrei.

Scheint ein Problem mit den VPN Servern / Konfig der UDM Pro zu sein, nur leider habe ich jetzt auch keine Ahnung, was man noch testen könnte.

Genau, auf einem Windows VM mit MS SQL Express. Port ist auf 1433; Firewall ist aus.

Verbindungen wie folgt funktionieren lokal, aber nicht wenn der VPN offen ist:
10.11.12.97,1433\SQLEXPRESS
10.11.12.95\SQLEXPRESS
DNSname\SQLEXPRESS
DNSname,1433\SQLEXPRESS

PS: wenn ich lokal verbunden bin, den VPN dann öffne, dann funktioniert es auch nicht. Muss also nicht von extern drauf zugreifen.
Interessanterweise habe ich jetzt einen anderen SQL Server mal versucht, der funktioniert auch wenn der VPN offen ist.

Scheint also kein WireGuard Problem zu sein.

ich wüsste jetzt nicht, welche Einschränkungen dort sein sollten. Weitere Portfreigaben etc. müssen doch eigentlich nicht erfolgen, oder irre ich mich jetzt?

Die IP erreiche ich. Ist eine VM, diese kann ich z.B. per Remote Desktop erreichen.

Netzaufbau:
Laptop (extern) --- UDM Pro (feste IP v4 Adresse, LAN: 10.11.12.0/24) --- VM mit dem SQL Server (10.11.12.97)

Die UDM Pro, baut noch einen Site 2 Site VPN zu einer anderen UDM Pro auf (10.12.12.0/24).

WireGuard Konfig:

[Interface]
PrivateKey = xxxxxxxxxxxxxxxxxxxxxxxxxx
Address = 192.168.3.2/32
DNS = 10.11.12.30, 10.11.12.31, 10.11.12.1, 1.1.1.1

[Peer]
PublicKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
AllowedIPs = 192.168.3.0/24, 10.11.12.0/24, 10.12.12.0/24, 192.168.104.1/24
Endpoint = xxxxxxxxxx

In der UDM Pro habe ich bisher keine Firewall-Regeln für den VPN erstellt. Muss hier noch was hinzugefügt werden?

Hallo zusammen,

ich verwende auf einer UDM Pro den WireGuard VPN Server. Dieser funktioniert soweit gut und ist auch schnell. Jedoch kann ich keine Verbindung zum SQL Server aufbauen.
Zum "Testaufbau":
Ich habe eine Konfigurationsdatei zum testen erstellt:

Wenn ich lokal verbunden bin, funktioniert diese so und ich kann die Verbindung erfolgreich testen.
Wenn nun der Laptop über WireGuard von extern diesen Test wiederholt, kann der SQL Server nicht erreicht werden.

Gleiches verhalten ist mit dem SSMS.

Vorher lief ein OPEN VPN Server auf einer Synology hinter der UDM Pro. Da war ein zugreifen auf den SQL Server ohne Probleme möglich.

Müssen hier noch weitere Einstellungen vorgenommen?

Viele Grüße