Externe toegang en VPN

[d3monnn]

Hallo Mensen,

Hopelijk kan iemand mij helpen.
Onlangs heb ik het idee gekregen om al het verkeer vanaf mijn synology te laten verlopen via een VPN service, ik heb hiervoor een abonnement afgesloten via Private Internet Access. Dit werkt eigenlijk prima en doet ook wat het moet doen.

Nu zit ik alleen met een probleem en ik begrijp niet helemaal waarom.
Mijn situatie is als volgt:

[Modem met DDNS service: xxx.no-ip.com] -->  [Router met DHCP] --> [Synology met vast lokaal ip]

Als ik mijn no-ip.com domein ping dan krijg ik netjes het ip van mijn ISP.
In zowel mijn modem als router heb ik de forwarding ingesteld voor FTP via een specifiek poort, dit werkt normaal gesproken ook prima.
Als ik echter de VPN aanzet op mijn synology dan is mijn FTP niet meer te bereiken van buitenaf.. lokaal wel.

Wat ik dus niet helemaal snap:
Het ip op mijn modem (ISP > xxx.no-ip.com) veranderd niet, deze kan ik ook pingen, ik kan ook mijn synology vanaf mijn router pingen op het interne ip adres: 192.168.1.17... waarom werkt de routing dan niet naar mijn synology op dat vaste ip vanaf mijn router?

Mogelijk zie ik iets doms over het hoofd, maar in mijn logica zou het moeten werken

Hoor het graag,

[zandhaas]

Ik ben geen echte netwerk techneut maar volgens mij is het zoals ik hieronder heb beschreven.

Doordat je een VPN verbinding gebruikt op je Syno ziet die je router niet meer. Deze is verborgen in de "tunnel".
Al je verkeer loopt namelijk via de VPN tunnel. dus alles wat tussen je Syno en de VPN provider zit (o.a. je eigen router) is onzichtbaar geworden.
Het externe adres van je Syno is dan het ipadres dat hij krijgt van de VPN provider.

[d3monnn]

Wat ik dan vreemd vindt is dat ik op het lokale netwerk wel gewoon mijn synology kan connecten op het vaste lokale 192.168.1.17 ip, dus waarom zou dan mijn router dat niet lukken?

[zandhaas]

Dit is omdat je dan in hetzelfde netwerk zit. en er dus geen gateway nodig is om te connecten. Zodra je buiten je eigen netwerk komt wordt er gebruik genmakt van een gateway en als je via een VPN geconnecteerd bent met het internet gaat dat dus via de vpn provider.
En ja de weg naar binnen via de no-ip naam zal waarschijnlijk nog wel lukken maar de weg terug gaat dus via een ander ip-adres (VPN provider) en dat werkt niet. En voor een goede verbinding heb je wel tweeweg verkeer nodig.

[buzzke]

als je via vpn werkt naar je nas toe, zit je zowieso altijd binnen je netwerk en kan je je nas via 192.168.*.* of zo bereiken.
Zonder vpn, buiten je netwerk heb je het ddns adres nodig

[janmetpet]

Zie op Youtube de Duitse bijdrage van IDOMIX over VPN

[Birdy]

We mogen toch wel een link doorgeven ? 

[janmetpet]

Sorry Birdy je hebt gelijk!
Idomix heeft talloze youtube filmpjes gemaakt over de Synology NAS
ook over DDNS verbindingen etc.
kijk op hun website: http://www.idomix.de/synology-diskstation
of op youtube zelf.

[d3monnn]

Ter info:
Ik heb het anders opgelost, door een raspberry pi met raspbmc aan mijn synology usb poort te hangen (en de ip addressen van mijn lokale netwerk aan te passen)
Op de raspberry pi heb ik een pptp vpn servertje draaien, zo kan ik nog prima bij mijn synology komen.

[Briolet]

...en de ip addressen van mijn lokale netwerk aan te passen...

Kan het niet zijn dat je extern probeerde in te loggen vanaf een netwerk dat in dezelfde range draaide als je eigen range.
Hoewel je dan wel een VPN kunt opzetten, maar je komt dan niet bij de IP adressen achter de tunnel. 

[d3monnn]

Oh het werkt allemaal, ik heb inderdaad mijn range moeten veranderen.