Home Assistant niet benaderbaar via OpenVPN

[OlafZuurstof]

Na een aantal jaren OpenHAB afgelopen weekend overgestapt naar Home Assistant. Viel me alles mee, belangrijkste zaken draaien inmiddels.

Wat ik niet voor elkaar krijg is het benaderen van de UI via VPN. Dat werkte bij OpenHAB prima, maar op een of andere manier met HA niet.

OpenVPN via VPN server op NAS (Synology)
Home Assistant op Pi4

VPN verbinding gaat prima.
Kan andere apparaten op het netwerk ook gewoon benaderen via hun lokale IP (e.g. NAS / Router).


De Home Assistant server (Pi4) kan ik wel pingen, maar SSH of web (8123) geeft niet thuis. Web interface zegt (ERROR: CONNECTION REFUSED).

'Ziet' HA de connectie via VPN als een 'externe connectie' oid?
Is er iets dat ik moet wijzigen in de config om dit mogelijk te maken?

[jeroen3]

Volgens mij heeft homeassistant hier geen instelling voor.
Ik heb er in ieder geval niets voor hoeven aan te passen.

Echter, als ik via 443 of 80 erheen ga krijg ik ook connection refused, dus wellicht vergeet je de poort in te geven. https werkt niet.

Url: http://192.168.x.x:8123/

[OlafZuurstof]

Dank, maar ik gebruik http en de poort juist (net even gedubbelcheckt). Geldt ook voor de mobiele app, die werkt ook niet via VPN (meldt ook 'Connection refused'). Gek want alle andere apparaten kan ik gewoon met lokale url bij.

Kan het zijn dat de VPN op Synology NAS niet alle poorten doorgeeft of iets dergelijks?

[Slinkos]

Bij mij werkt dit prima. Dus het kan zeker.
Heb je het over de HA app op je telefoon? Of via de webbrowser?

[Slinkos]

Sorry ik had je laatste post niet (goed) gelezen. Dat beantwoord mijn vraag al. Geen idee dan...

[MikeOO]

Werkt hier prima met dezelfde opstelling. Mogelijk dat je OpenVPN config niet goed is.
Zelf ingesteld via https://www.wundertech.ne...rver-setup-configuration/

[Quad]

Ik verwacht dat je een trusted proxy in je config moet toevoegen.

configuration.yaml

YAML:

default_config:
http:
  server_port: 8123
  ssl_certificate: /ssl/fullchain.pem
  ssl_key: /ssl/privkey.pem
  ip_ban_enabled: false
  login_attempts_threshold: 5 
  use_x_forwarded_for: true
  trusted_proxies:
    - xxx.xxx.xxx.xxx <-- IP van je NAS
    - 127.0.0.1
    - ::1

Mogelijk kan het zelfs ipv IP van je NAS het IP subnet van je OpenVPN config zijn.
Dan is het waarschijnlijk 10.x.x.x/24.

En check ook zeker even onder settings/system/logs in de UI.

[ Voor 18% gewijzigd door Quad op 28-08-2023 12:54 ]

[OlafZuurstof]

Bedankt voor de tips. Bleek veel 'eenvoudiger', Home Assistant was gecrashed en dus sowieso niet meer benaderbaar via de web-interface....

Inmiddels opgelost met een verse SD-kaart.

Dank voor de hulp.

[Kixtart]

SD kaarten zijn notoire probleem-gevers, dus de beste volgende stap is om naar een andere set-up te gaan, zoals het gebruik van een SDD. Mijn eigen opzet is ook met een SD begonnen, maar had toen de database/recorder richting MariaDB op mijn NAS, zodat de schrijfacties geminimaliseerd werden.

[OlafZuurstof]

@Kixtart Is er ergens een goede 'guide' om die overstap te maken met een Pi? Je draait dan van de SD alleen het OS en de data staat op een externe SSD?

[Kixtart]

Ik heb zelf een NUC met proxmox, dus ik heb geen guide bij de hand. https://community.home-as...i-4b-with-ssd-boot/230948 vanuit de HA community website lijkt wel een goede in elk geval.

[OlafZuurstof]

@Kixtart Thnx goede tip, ga daar naar klijken!