Synology-Forum.nl
Overige software => Data replicator & overige backupsoftware => Topic gestart door: Brainbox72 op 18 november 2020, 14:32:27
-
Hallo.
Ik zit met een klein probleem.
De hyperbackup taak tussen mijn 2 Nassen werkt niet. Volgens de bron-nas is de doel-nas offline. De backup loopt via OpenVPN. Als ik bij de VPN server op de bron-nas kijk, is de doel-nas verbonden. Kijk ik op de doel-nas zie ik dat de doel-nas een IP-adres heeft gekregen. Dit zie ik ook op de bron-nas. Dit IP-adres heb ik bij de hyperbackup taak ook als doel aangegeven. Het heeft tot vorige week prima gewerkt.
Nu blijft de doel-nas op offline staan. Als ik een nieuwe taak aanmaak met hetzelfde IP-adres geeft hij ook aan dat de doel-nas offline is.
Hoe zou dit kunnen?
Greets,
B
-
Is Hyper Backup Vault nog aanwezig en ingeschakeld?
-
Ja, de Hyper Backup Vault op de doel-nas is ingeschakeld.
-
Sluit Hyper Backup eens af en start opnieuw op.
-
Dat heb ik gedaan. Zowel de Vault op de doel-nas als Hyper Backup op de bron-nas.
Resultaat is dat het doel nog steeds op Off-line staat.
-
Firewall uitschakelen op doel NAS?
-
Staat uitgeschakeld. het vreemde is, dat er een VPN verbinding tussen de 2 Nassen staat. Dat is zowel op de bron-, als de doel-nas te zien....
-
Ja, je zou zeggen, dat moet gewoon werken, maar bij een nieuwe taak lukte het ook niet.
Echter, bij het maken van die nieuwe taak, was de doel NAS wel gevonden door HB zelf?
-
Kijk ik op de doel-nas zie ik dat de doel-nas een IP-adres heeft gekregen. Dit zie ik ook op de bron-nas. Dit IP-adres heb ik bij de hyperbackup taak ook als doel aangegeven.
Welk IP-Adres heb je het hier over? Is dat het IP-Adres dat OpenVPN uitdeelt. Of het IP-adres waarmee je de doel NAS benaderd om daar gewoon op in te loggen (met een browser of ssh)?
In Hyperbackup moet je het IP-Adres gebruiken via welke je ook met de webbrowser of SSH inlogd op de doel NAS en niet het adres dat OpenVPN uitdeeld.
-
@zandhaas: Nee dit is het IP-adres dat de doel-nas krijgt van de router (die bij de doel-nas staat) En zo heeft het ook altijd gewerkt.
@Birdy: De doel-nas wordt niet meer gevonden. Het vreemde is, dat de VPN verbinding wel staat.
-
En via dat IP-adres kun je hem wel met de browser en / of putty benaderen?
-
Nee dat gaat niet. Op de bron-nas draait de VPN server, en van daaruit maak ik een verbinding naar de doel-nas via die VPN. Dit heeft dus niets met mijn netwerk thuis te maken. De VPN pijp staat tussen bron- en doel-nas.
-
Op de bron-nas draait de VPN server, en van daaruit maak ik een verbinding naar de doel-nas via die VPN.
Naar mijn weten, kan de VPN Server dat niet.
VPN Server is voor VPN Verbindingen van buiten af, dus niet voor naar buiten toe, zoals naar je Doel NAS.
Het kan wel, maar dan gebruik je Configuratiescherm > Netwerk:
[attachimg=1]
-
Nee dat gaat niet. Op de bron-nas draait de VPN server, en van daaruit maak ik een verbinding naar de doel-nas via die VPN. Dit heeft dus niets met mijn netwerk thuis te maken. De VPN pijp staat tussen bron- en doel-nas.
Daar heb je natuurlijk gelijk in. :oops:
Maar je kunt dan wel vanaf de bron NAS de Doel NAS pingen of benaderen via bijvoorbeeld ssh?
Maar zoals Birdy aangeeft heb je de VPN niet verkeerd om?
-
Hoezo de VPN verkeerd om? De verbinding staat, en de VPN is alleen de drager van het signaal. Daarbij heeft het dus eerder wel gewerkt.....
-
Kun je de Doel NAS pingen of benaderen via ssh vanaf de bron NAS?
-
Met welke app zou ik dat moeten doen? Na jouw vraag eerder had ik al gekeken waar ik dat kon doen op de NAS, maar kon niets vinden.... :'(
-
Ga naar je "control panel"
zorg ervoor dat de "advanced modes" aan staat (in de linker bovenhoek)
Kies het icoon "Terminal & SNMP"
zet daar het vinkje aan voor "Enable ssh service"
sla de wijziging op
download putty
en start met putty een ssh sessie naar je bron NAS
Login in met je eigen user.
geef dan het commando : sudo -i
het gevraagde wachtwoord is het wachtwoord van je eigen user.
ping <ip-adres van de doel nas>
als tweede check kun je op het volgende commando uitvoeren:
ssh <jou user op de doelnas>@<ip-adres van de doel nas>
dus als voorbeeld
ssh brainbox72@192.168.0.33
-
ok, alles gedaan. Werkt niet. Maar hoe komt het dan dat als ik bij de VPN Server kijk ik zie dat er een verbinding staat. Als ik bij de doel-nas kijk onder netwerk, VPN-OpenVPN zie ik ook de verbinding staan. Zie screenshots.
-
Geen oplossing, maar wel een opmerking:
Op de bron-nas draait de VPN server, en van daaruit maak ik een verbinding naar de doel-nas via die VPN.
Naar mijn weten, kan de VPN Server dat niet.
Dat is precies wat ik ook bedoelde in Reactie #12, Doel-NAS (plaatje1) maakt verbinding met Bron-NAS (plaatje), dus niet andersom. ;)
Dus de Bron-NAS kan niet pingen naar 192.168.172.5?
Kan de Doel-NAS wel pingen naar de Bron-NAS?
-
Ondanks dat het gewerkt zou hebben, zou ik, logisch gezien, de VPN verbinding omdraaien.
Dus, de BRON-NAS (de Cliënt) verbinding laten maken met de DOEL-NAS (Server).
-
En dat gaat dus niet lukken omdat ik geen poorten open kan zetten vanaf de doel-nas. Die staat in een niet door mij beheerd netwerk. De situatie daar is als volgt: NAS (Synology DS214) - Router (Linksys WRT54G) - WifiNetwerk (Niet beheerd door mij). Waarbij de router fungeert als ontvanger van het wifi-netwerk en het signaal via kabel aan de nas doorgeeft.
-
Ik snap niet dat dit voor jou ooit gewerkt heeft.
met de VPN verbinding je nu hebt kan jij vanaf jou NAS niet op het netwerk van de ontvanger. Andersom wel.
Dus wil je met VPN aan de slag zul je toch echt de VPN verbinding anders om moeten opzetten en zul je de beheerder van de doel lokatie lief moeten vragen de juiste poorten open te zetten en door te sturen naar de doel NAS voor jou.
Of je moet een VPN verbinding op kunnen zetten tussen jou NAS en de router op de doel lokatie.
-
Zo, ik heb de Doel-NAS naar huis gehaald en hierop de VPN server geinstalleerd. Op de Bron-NAS heb ik de VPN Server gedeinstalleerd.
Op de Doel-NAS is Hyperbackup Vault geinstalleerd en op de Bron-NAS Hyperbackup.
Feitelijk heb ik nu dus de VPN verbinding omgedraaid. De verbinding staat.
Nu ga ik op de Bron-NAS naar Hyperbackup en zie dat de Doel-NAS nog steeds offline staat. (Ik heb natuurlijk het doel-adres vervangen voor het nieuwe VPN doel-adres. Nog steeds blijft mijn doel "Offline"
Vervang ik echter het server-ip adres voor het synology.me adres, zie ik dat het doel "Online" komt.
Nu is mijn vraag: Als ik het synology.me adres gebruik, het doel online is.... Gaat de backup dan via de VPN of via de synology.me service?
-
Een synology.me adres is niets anders dan een naam voor een IP adres.
Echter, VPN betekent Virtueel Privé Netwerk. dus je benaderd het doel via de interne IP adressen.
-
Snap ik.
Maar waarom vind hij de remote NAS niet als ik via Hyperbackup een gegevensbackup taak aanmaak en daar het IP adres van de VPN invul?
-
Ik kan vanaf de Bron-NAS(Thuis) de Doel-NAS (Remote, waar VPN Server draait) pingen.
-
(Ik heb natuurlijk het doel-adres vervangen voor het nieuwe VPN doel-adres. Nog steeds blijft mijn doel "Offline"
Vervang ik echter het server-ip adres voor het synology.me adres, zie ik dat het doel "Online" komt.
Wat bedoel je met "VPN Doel-adres"?
Je hebt te maken met een aantal ip-adressen:
het lokale ip adres van de bron NAS
het lokale ip adres van de doel NAS
het publieke adres van de bron lokatie (DDNS bron.synology.me)
het publieke adres van de doel lokatie (DDNS doel.synology.me)
Kun je aangeven welk adres je wanneer gebruikt hebt
-
gegevensbackup taak aanmaak en daar het IP adres van de VPN invul?
Normaal gesproken, vul je het ip-adres in van de remote NAS.
-
Ik heb 2 x Nas:
NAS A: Synology DS412+
Locatie: Thuis
IP adres eigen netwerk: 192.168.X.X
Functie: Bron Nas, Hyperbackup
VPN verbonden met NAS B.
NAS B: Synology DS214+
Locatie: Offsite
IP offsite netwerk: 192.168.X.X
IP VPN: 10.2.X.X (Standaard IP-adres range die wordt toegekend door de VPN server, hier heb ik niets aan veranderd)
Functie: Doel Nas, Hyperbackup Vault, VPN Server
VPN verbonden met NAS A.
De VPN verbinding tussen de 2 Synology's heeft een ander IP-adres dan de netwerken waarmee beide verbonden zijn. Op NAS A kan ik zien welk IP-adres de VPN verbinding heeft gekregen van de VPN Server. Als ik via NAS A, NAS B ping (met Putty) krijg ik ook antwoord. Hieruit kan ik dus herleiden dat de VPN verbinding tussen de 2 Synology's daadwerkelijk staat.
Als ik dan op NAS A via Hyperbackup een backup-taak aanmaak, moet ik een serveradres opgeven etc. Hier gebruik ik dus het IP-adres van NAS B. Verder heb ik op mijn router de bijbehorende poort opengezet. Echter, als ik dan alles heb ingevuld, geeft Hyperbackup aan dat de server (NAS B) offline is.
Geef ik echter i.p.v. het IP-adres van NAS B, het Synology.me adres (xxx.synology.me) op, zie ik dat de server WEL online is.
-
Maar zoals geschreven is xxx.synology.me een publiek IP en bij vpn werk je virtueel op een intern netwerk. Je hebt dus niets met publieke IP adressen van doen.
Maar goed, ik heb hier geen ervaring mee hoe dat via HB werkt. Echter, er is hierover op deze site al veel geschreven.
-
Wat is het derde cijfer in de netwerk adressen van het eigen netwerk en het offsite netwerk??
Als dat derde getal voor beide netwerken gelijk is kun je deze netwerken niet met een VPN aan elkaar koppelen.
Het VPN IP-adres mag je vergeten dat is iets voor VPN zelf.
-
Hmmm dus als ik je goed begrijp kan ik geen VPN opbouwen als het 3e octet gelijk is... Dus in mijn geval 2 Fritzboxen met dezelfde IP range kunnen nooit via VPN verbonden worden... Maar waarom staat de verbinding dan wel? Ik kan zelfs pingen.... Beide netwerken hebben de standaard Fritzbox IP adres range....
-
Een VPN verbinding opzetten lukt wel.
Maar je verbind dan 2 dezelfde netwerken aan elkaar. En dat gaat geheid voor problemen zorgen.
Waarschijnlijk hebben beide dezelfde gateway "192.168.1.1" enz enz. Het is zelfs niet ondenkbaar dat je aan beide kanten clients hebben die het zelfde ip adres hebben........ En als je die twee netwerken dan middels VPN samenvoegd ..........
Er zijn manier om dit wel voor elkaar te krijgen maar makkelijker zou zijn als je beide lokale netwerken een ander subnet geeft. Dus derde octed aanpassen. Dus bijvorbeeld bron kant "192.168.1.xxx" en het doel netwerk "192.168.2.xxx".
VPN tussen 2 netwerken met overlappende subnet's (https://www.juniper.net/documentation/en_US/release-independent/nce/topics/concept/lan2lan-vpn-jseries-srx-series-overview.html)
-
Ik heb zelf een hele tijd terug ook problemen gehad met 2 NASsen die via vpn aan elkaar geknoopt waren. Als het werkt is het perfect, maar als het niet werkt, heb je een probleem. Vooral omdat je nergens bij kunt, tenzij je in de NAS zit.
Zelf heb ik het opgelost door de externe NAS een VPN-verbinding met mijn router te laten maken ipv van mijn NAS. Zo kan ik vanaf meerdere plekken in mijn netwerk bij de externe NAS (NASsen inmiddels).
Vergeet ook niet in de externe NAS te zetten dat de verbinding opnieuw opgebouwd moet worden als die verloren gaat. Ik hoef hooguit 1x per jaar te bellen of ze de NAS willen resetten.
Hyperbackup is best kritisch op de verbinding en ik ben dan ook overgestapt naar de rsync-versie van Hyperbackup. Dat is iets onhandiger wellicht (leesbaarheid bestanden e.d.) maar werkt nu al heel lang foutloos. en als er iets is, kan ik eenvoudig met mijn desktop of laptop even inloggen op de remote NAS en aanpassingen of updates uitvoeren.