VPN op DSM verbinden en portforwarding

[Jostie]

Hoi,

Gebruik dsm DSM 5.2-5592 Update 4.
Ik heb een PIA open vpn verbinding verbonden op de synology.
Begrijp dat ik daar een ander lokaal ip krijg en dat daardoor mijn dmz niet meer werkt.
Hebben jullie een idee hoe dit makkelijk is op te lossen ?
Ik heb me synology gekoppeld aan me eigen domein naam en die functionaliteit werkt niet zolang de vpn verbonden is.
Ik moet toch iets van een regel kunnen aanmaken op me router zou je zeggen ?

Met vriendelijke groet,

Jos van Veen

[Birdy]

Als ik een Open VPN connectie heb, dan gebruik ik gewoon m'n interne (thuis) IP-Adressen, die VPN IP's zijn virtueel.
Overigens, is DMZ wel zo handig ? Of heb je 2 routers waarvan 1 in DMZ.

[Jostie]

Ja intern,

Maar zodra het van extern naar binnen is werkt het niet voor mij.
Dus binnen mijn Lan werkt het gewoon.

Groet,

Jos

[Birdy]

Nog een keer, als ik een VPN verbinding heb dus, PC extern naar m'n Netwerk intern, gebruik ik gewoon het interne IP-adres van m'n NAS op m'n externe PC.
M'n externe PC maakt dan gewoon deel uit van m'n LAN thuis.

[Birdy]

Aanvulling als voorbeeld:
Als ik thuis werk dan maak ik een VPN verbinding met m'n werk en kan alle Servers/PC's (Global intranet) bereiken via het interne IP-adres (werk) of Host name.

[Jostie]

Bedankt voor t mee denken !
Maar wat jij beschrijft is volgens mij toch anders dan ik bedoel.
Ik heb een open vpn op mijn synology draaien dus de synology is de client.
Aangezien het ip adres op de synology veranderd werkt de dmz niet meer.
Intern kan ik hem onder het oude adres gewoon benaderen 192.168.1.6:5000 etc.
Extern werkt het niet meer het lijkt er dus op dat mijn router geen aanvragen naar 192.168.1.6 doorlaat.
Sorry als ik je verkeerd begrijp lol.

Groet,

Jos

[Jostie]

Het gaat dus niet om de vpn server op de synology.
Ik heb bij de netwerkprofielen een open vpn met PIA geconfigureerd.

Groet,

Jos

[Birdy]

De volgende keer misschien wat duidelijker zijn en juist benoemen  :
"Ik heb een PIA open vpn verbinding verbonden op de synology."
Maar je bedoelt dus, begrijp ik nu:
Ik heb via "Netwerk > Netwerkinterface > Maken > VPN-profiel maken", een OpenVPN verbinding opgezet met een Private Internet Access Provider (PIA moest ik ff opzoeken).

Maar goed, van "PIA open vpn verbindingen" heb ik geen verstand en denk dat dit (b.v. over poorten) meer een vraag is voor je PIA provider.

[Jostie]

Hey,

Sorry had wat duidelijker kunnen zijn.
Het verschil tussen een vpn verbinding op je pc en of een synology lijkt me niet zo'n groot verschil.
In ieder geval bedankt voor t mee denken.
Mocht een ander nog een idee hebben hoor ik t graag.

Groetjes,

Jos

[Jostie]

Het gaat om het stuk router naar synology.
Hoe ga ik de dmz configureren naar het ip van de open vpn adapter op de synology.

[Birdy]

DMZ is niet te configuren, die zet aan of uit.
Ik vroeg al, waarom heb je DMZ aan ? Tenzij je 2 routers hebt, dan zet je de 1e router op DMZ en de 2e niet.
Dus, hoe zit het bij jou in elkaar.

[Jostie]

Hoi,

Ik heb 1 router en dmz ingesteld naar de synology.
Wat ik kan configureren voor de dmz is het ip adres.
Snap dat dmz niet echt veilig is maar heb alles op de synology volgens mij veilig genoeg ingesteld.
Probleem is dat het ip adres van de open vpn connectie buiten de scope van me dhcp valt.
Het is een heel ander subnet dus hoe ga ik het juist instellen.
Ik zou denken dat ik iets moet kunnen instellen om het ip adres wat de synology normaal heeft als vpn niet aan staat 192.168.1.6 te kunnen blijven gebruiken ook al staat vpn aan of niet.
De vpn is in mijn gedachte toch een aparte adapter met zijn eigen ip ?

Groet,

Jos

[Hutje]

Ik heb 1 router en dmz ingesteld naar de synology.

Nou, dat lijkt mij niet echt de meest veilige oplossing !

[Stephan296]

@hutje vandaar ook zijn nickname..... Sorry flauw......

[Hofstede]

Als je je NAS in DMZ zet heeft een VPN geen enkele zin meer want je hele NAS staat dan al openbaar op het internet. En zoals anderen al zeggen, het is super onveilig en naar mijn persoonlijke mening het domste wat je kunt doen. Ik zou écht de moeite nemen om de NAS achter de router te zetten, dan wordt de werking van VPN ook eenvoudiger.