Inloggen via OpenVPN met certificaat

[Uhhh]

Onderstaand is mij gelukt maar kan iemand de logica uitleggen.

Heb een subdomein lopen d.m.v CNAME via de DDNS synology hostname, voor dit subdomein heb ik een Comodo certificaat draaien. Het is mij gelukt om een OpenVPN op te zetten inclusief het certificaat (via Iphone).

Voorheen zonder certificaat logde ik in d.m.v mijn interne ipadres...de VPN server gaf mij dan weer een ander intern ip adres, zodoende kon ik bij de NAS komen.

Ik moet nu via OpenVPN het subdomein ingeven om in te kunnen loggen en de apps te openen op de iphone, maar waarom kan dit niet meer met een intern ipadres.

Ondanks dat alles werkt kan ik de logica niet ontdekken