NAS benaderen via openVpn voor Kodi

[Cityhunter99]

ik las een oude topic uit 2016 en was nieuwsgierig. Lukt het om via VPN een bron in te stellen op Kodi op een pc buiten je thuisnetwerk? Bv: ik wil op de Kodi van mijn broer onze huwelijksvideo delen. Ik slaag erin om bij hem de VPN te laten werken en kan via browser ook surfen naar mijn NAS via het lokaal ip van mijn nas. Maar ik slaag er maar niet in om een bron toe te voegen op Kodi (heb nfs & smb geprobeerd) die werkt via de vpn.

Is er iemand die hier uit geraakt is, of kan dit simpelweg niet?

[André PE1PQX]

Als de Kodi zelf geen VPN verbinding kan opbouwen denk ik dat het niet mogelijk is....
De Kodi moet zelf als VPN client werken om bij die data te kunnen, lijkt me.

[Babylonia]

Onder welk OS is dat Kodi geïnstalleerd?

Als Kodi bijv. op "Android TV" is geïnstalleerd, zijn er wel opties om op Android TV - VPN Clients te installeren.
Met een "los" opgezette VPN connectie, kun je dan via "SMB" de juiste NAS directory invoeren, om videos te kunnen bekijken.
Het kan allemaal, maar het is relatief een omslachtige methode om dat op die wijze op te zetten.

Binnen Kodi heb je echter ook een mogelijkheid om direct een NFS - verbinding op te zetten.
Als je op de NAS de bewuste video-map dan rechten geeft voor het WAN IP-adres van je broer,
en de juiste port forwarders voor het NFS protocol in de router vastlegt, heb je helemaal geen VPN-verbinding nodig.
Dan loopt alles via NFS.  Een stuk simpeler van opzet.

Het NFS-protocol is bovendien een stuk efficiënter in de benutting van de internetverbinding dan een VPN-connectie.
De kans op haperen van de film bij een matige internetverbinding is dan ook kleiner, dan bij gebruik van VPN.

Heb het nu niet opgezocht. Maar ik vermoed dat er in het verleden meer onderwerpen op het forum zijn terug te vinden,
waarin die set-up aan bod komt.  Dus eerst even  de uitgebreide zoekfunctie  gebruiken van het forum - of gericht via Google.
En kijken of je daarbij de antwoorden vindt waar je naar zoekt.
Als het nog niet helemaal compleet is, of vervolgvragen, horen we het wel.

[Cityhunter99]

Ik heb dit geprobeerd op Kodi geinstalleerd op zowel Windows pc als een android box. Geen van beiden wou connecteren: niet via smb en niet via nfs.

wat ik wel kan is surfen naar het lokaal ip (192.168.1.100:5000) via de vpn op mijn telefoon op het 4G netwerk, dus buiten mijn eigen netwerk. Hetzelfde lukt ook op de windows pc als die connect via de mobiele hotspot van m'n gsm (om zeker te zijn dat het buiten mijn eigen netwerk lukt)

Dan vind ik het wel vreemd dat Kodi die niet zou kunnen via smb://192.168.1.100, niet?

[Babylonia]

Nee, zo vreemd is dat niet.
Een VPN vanuit je mobiele telefoon, (met een VPN Client ingesteld op de mobiele telefoon),
en dan een laptob op zijn beurt weer verbinden met de hotspot van de mobiele telefoon.
Loopt de connectie met internet van de laptop helemaal niet via de VPN-verbinding !!

Bij een hotspot (of tethered via een USB kabeltje), voor connecties van apparaten die met de mobiele telefoon verbinding hebben,
wordt de VPN "Gateway" van de smartphone helemaal niet gebruikt.  Dat gaat via een "normale" internetverbinding.
Te controleren vanuit je laptop door in een webbrowser een van de volgende controle websites op te zoeken.

https://watismijnip.nl   -   https://www.ip-adres.nl   -   https://www.watismijnipadres.nl

Dan zul je zien dat je helemaal niet op het WAN IP-adres van je thuisnetwerk uitkomt.
Alleen connectie van een smartphone zelf (en dan bijv. m.b.t. data-uitwisseling op de smartphone), loopt via de VPN.

Wil je vanuit een laptop een VPN verbinding via een mobiele hotspot,
gaat dat alleen vanuit een "eigen" VPN Client ingesteld op de laptop zelf.

Bovendien zul je mogelijk nog wat instellingen moeten aanpassen aan het "APN" toegangspunt in de mobiele telefoon.
Afhankelijk van welk VPN protocol je gebruik maakt, en dan juist aangaande het OpenVPN protocol.

Meer info daarover bij een ander onderwerp over "VPN" voor wat betreft APN toegangspunten  < HIER >

Met het voorgaande rekening te houden, veel makkelijker vanuit Kodi direct een NFS connectie in te regelen.
Het is echt gewoon zaak van de juiste instellingen.

Heb hier zelf geen enkel probleem video's te bekijken met Kodi geïnstalleerd op een NVDIA Shield  =  Android TV.
Via het NFS protocol,  en dan video's te bekijken vanaf een NAS 75 kilometer hier vandaan.
Overigens ook niet via een VPN-verbinding vanuit de NVIDIA Shield met diezelfde NAS, en dan via het SMB protocol.

Of om het even wat "home" filmpjes te bekijken op mijn eigen NAS apparaten, als ikzelf elders ben.
Of NAS apparaten die bij mijn ex en andere kennissen staan.

[Cityhunter99]

Een shared synology folder delen naar een externe pc of android tv box via NFS lijkt me zeer interessant. Kan je me in de richting wijzen van een goed duidelijke tutorial aub?

[Babylonia]

Vanuit  mijn eerdere reactie  (met links naar Google zoek resultaten), zou je kunnen beginnen  < HIER >  en vervolgreacties.
Neem beslist de achterliggende verwijzingen mee, met o.a. plaatjes in Kodi van in te zetten instellingen.
(Heb ze nu niet allemaal gecontroleerd / doorgenomen, dat is aan jezelf).

Verdere vervolgreacties in dat eerdere onderwerp, bijv.  < HIER >  en verder (de reacties daaronder).

Veel informatie over Kodi is ook te vinden bij het NL Kodi forum:    https://kodi-forum.nl

[Cityhunter99]

Aan de vpn optie geraak ik niet echt uit hoor. ik kan via mijn android telefoon de openvpn client connecteren. Wat ik dan ook zie op de NAS, in het logboek. Als ik op mijn telefoon dan surf naar mijn lokaal ip 192.168.1.100:5000 kan ik inloggen, dus helemaal prima. Wat langs geen kanten lukt is om via een file explorer app op de telefoon (bv file manager+ app) een verbinding te maken. Bij smb zet ik het lokaal ip van de NAS 192.168.1.100 met mijn username en wachtwoord. Eens je een vpn connectie maakt dan surf je toch naar het lokaal ip adres om toegang te hebben tot je bestanden of ben ik nu helemaal mis? Moet de SMB poort op de NAS firewall ook open staan om dit te laten lukken? En als ik die smb poort open zet op mijn firewall en router: is dit wel veilig?

Dan nog een vraag over de NFS aanpak: (hoewel ik hier dan ook wat in zit met de veiligheid). Klopt mijn manier van denken (voordat ik poorten begin te openen enzo). Op de NAS shakel ik NFS in bij bestandsservices. Dan maak ik een NFS regel op de shared folder die ik wil delen met als IP het WAN IP van de client die gaat connecteren. In de firewall geef ik poort 2049 (TCP) toegang. Tenslotte stel ik port forwarding regels op in de router. Mis ik hier nog een stap?

Reeds bedankt voor alle hulp die ik al kreeg, maar ik geraak er nog niet helemaal aan uit.

[Babylonia]

Wat langs geen kanten lukt is om via een file explorer app op de telefoon (bv file manager+ app) een verbinding te maken.

Heb je in de NAS de juiste firewall regels ingesteld?
Naast toegang voor de VPN verbinding zelf, (wat al lukt), zul je tevens voor het virtueel gebruikte VPN IP netwerk, dat ook moeten toestaan.

Meer over Firewall regels te vinden  < HIER >
De uitleg geldt dan wel voor een "Synology router" - maar de basis principes zijn vergelijkbaar zoals dat ook bij de NAS van toepassing is.
Voor de NAS heb je alleen regels voor inkomend verkeer.   Bij de router inkomend en uitgaand data-verkeer.

In principe gelden voor jezelf dan de volgende regels om in de NAS te gebruiken.
In het voorbeeld er vanuit gaande dat je alleen via VPN van buitenaf wilt inloggen, en je broer via NFS m.b.t. Kodi.
(Hoop dat de kolommen redelijk netjes onder elkaar komen te staan):

Firewall regels worden van boven naar beneden doorlopen.
(Dus de volgorde hoe men firewall regels vastlegt is belangrijk).

      Poorten                        Protocol               Bron-IP                           Actie

1.   Alles                              Alles                 LAN IP bereik                      Toestaan
2.   Alles                              Alles                 VPN IP bereik                      Toestaan
3.   OpenVPN service            UDP                     Nederland                         Toestaan         regio filtering = hier alleen Nederland
                                                                                                                                  of naar gelang andere regio's (bijv. België)
4.   NFS services                  Alles              WAN IP-adres broer                 Toestaan         Géén andere IP's !!
5.   Alles                              Alles                         Alles                            Weigeren         als firewall slotregel.

Afgezien van een VPN verbinding met je smartphone, geldt dus wel, dat je daarmee verder geen VPN-verbinding vanuit een laptop hebt,
als je die via de hotspot of  thethered  met USB kabeltje verbindt met je smartphone, zoals eerder uitgelegd.

Dan nog een vraag over de NFS aanpak: (hoewel ik hier dan ook wat in zit met de veiligheid).....

De antwoorden daarop zijn nu juist allemaal terug te vinden in de vervolgreacties van het onderwerp
waar ik in mijn vorige reactie naar verwees.

        Verdere vervolgreacties in dat eerdere onderwerp, bijv.  < HIER >  en verder (de reacties daaronder).

Dat gaat om een bijna identieke situatie van een "broer" die met Kodi werkt, die verbinding wil hebben met een NAS.
Instellingen van het NFS protocol, en de veiligheid ervan hoe dat is afgestemd.
Gewoon de navolgende 6 reacties in dat onderwerp doornemen (en evt. het hele onderwerp "ervoor").   

[Cityhunter99]

Dat was het inderdaad, ik moest nog een firewall regel aanmaken voor de ip range van de vpn . Super bedankt voor je tijd & moeite!