Auteur Topic: Synology niet bereikbaar op normale ip adres via VPN  (gelezen 4867 keer)

Offline jhattem

  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 2
  • Berichten: 36
Synology niet bereikbaar op normale ip adres via VPN
« Gepost op: 02 februari 2019, 00:16:07 »
Goedendag,

Ik heb twee synology diskstations geinstalleerd, een DS713+ en een DS218+.
Op allebei heb ik het VPN pakket geinstalleerd en het werkt ook op allebei met OpenVPN

Situatie DS218+
- Ik heb in de openVPN config het # voor dhcp-option weggehaald en achter DNS het lokale ip adres van de synology ingevuld.
- Als dynamisch ip adres in package VPN Server op de DS heb ik ingesteld: 192.168.170.1 (normale subnet is 178)
- Ik heb de juiste gebruikers rechten gegeven om OpenVPN te gebruiken.
- Bij Remote in de vpn config, heb ik mijn public ip adres gezet, de poort 1149 UDP is geopend in de Fritzbox



Wanneer ik met een laptop met deze vpn verbind (ik heb dan wifi via 4G van m'n smartphone, dus echt geen connectie met het thuisnetwerk) kan ik de synology bereiken door het normale ip adres in te vullen in de adresbalk of in windows verkenner. Ik heb netwerkshares aangemaakt en die zijn dus te bereiken via lokale toegang (als ik thuis ben met de laptop) en via vpn toegang (als ik onderweg ben)
De shares zijn hetzelfde omdat de range in beide gevallen werkt,

in het kort: ik kan de shares benaderen via \\192.168.178.100 in de verkenner te typen, zowel via lokale wifi als via vpn met 4G.

(100 is het ip van de DS)

Dit is hoe ik het wil hebben. en op deze synology werkt het ook goed.

het verschil met de DS713+ is dat ik deze via vpn niet op de 178 range kan benaderen maar alleen op de 170 range, dit wil ik niet omdat ik dan twee netshares moet maken, een voor lokaal (met de 178 range) en een voor extern (met de 170 range)

Voor zover denk heb ik beide synology's hetzelfde ingesteld, qua beveiliging, firewall, dns instellingen.
Ook de beide VPN config bestanden zijn exact hetzelfde, behalve het certificaat natuurlijk..

Rara hoe kan het dat ik op de DS218+ WEL via het zelfde ip adres bij de shares kan, en met de DS713+ NIET via hetzelfde ip erbij kan?

Of is dit een routerprobleem?

Ter info: beide situaties hebben een FritzBox 7360 als router. Alleen de ene (van de DS713+) is kortgeleden vervangen en die van de DS218+ is al 4 jaar oud.


Bij voorbaat dank voor de hulp!

Groet,
Jurrian


  • Mijn Synology: DS218+
  • HDD's: 2x Iron Wolff

Offline Pippin

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 103
  • -Ontvangen: 524
  • Berichten: 2.719
  • a.k.a. MMD
Re: Synology niet bereikbaar op normale ip adres via VPN
« Reactie #1 Gepost op: 02 februari 2019, 18:10:47 »
Het dynamisch IP adres op één van de DS'en wijzigen.
Er bestaat nu een routing conflict.
DS414
OpenVPN #1: Beter beveiligen OpenVPN #2: Beter beveiligen als client

I gloomily came to the ironic conclusion that if you take a highly intelligent person and give them the best possible, elite education, then you will most likely wind up with an academic who is completely impervious to reality.
Halton Arp

Offline jhattem

  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 2
  • Berichten: 36
Re: Synology niet bereikbaar op normale ip adres via VPN
« Reactie #2 Gepost op: 02 februari 2019, 18:16:43 »
Dag,

Bedankt voor de reactie, de twee Nassen hebben niets met elkaar te maken, ze staan ook op verschillende adressen geïnstalleerd.
Ook de twee laptops waarmee er VPN verbinding wordt gemaakt zijn niet dezelfde laptop.

Het is alleen een vergelijking omdat het op de ene wel werkt en de andere niet.

Groet
Jurrian
  • Mijn Synology: DS218+
  • HDD's: 2x Iron Wolff

Offline André PE1PQX

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 153
  • Berichten: 1.315
  • 1st computer rule: GIGO -> Garbage in, Garbage out
    • Mijn Webstee...
Re: Synology niet bereikbaar op normale ip adres via VPN
« Reactie #3 Gepost op: 02 februari 2019, 23:05:29 »
Probeer poort 1194 eens i.p.v. 1149?
"Anyone who sits on top of the largest hydrogen-oxygen fueled system in the world; knowing they're going to light the bottom - and doesn't get a little worried - does not fully understand the situation" - John Young, Astronaut


DS918+ -> 4x 4TB in RAID5 met 4Gbyte RAM extra (DSM7.2, backup systeem voor PC's)
DS218+ -> 2x 8TB met 4Gbyte RAM extra (DSM 7.2, Mailplus server en client + OpenVPN server)
DS220j -> 1x 8TB + 3TB (DSM7.2)
DS214+ -> 2x 6TB (DSM7.1.1)
DS120j -> 1x 6TB (DSM7.2, off-site backup)

Offline jhattem

  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 2
  • Berichten: 36
Re: Synology niet bereikbaar op normale ip adres via VPN
« Reactie #4 Gepost op: 02 februari 2019, 23:22:15 »
Poort 1194 bedoel ik ja, die staat open.

Misschien goed om te vermelden, ik kan WEL via vpn op andere apparaten in het netwerk komen.
Zoals de fritzbox interface, de printer EWS en de managed switch.

ALLEEN de DS niet.
en bij de andere opstelling van de DS218+ wel.


  • Mijn Synology: DS218+
  • HDD's: 2x Iron Wolff

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7771
  • Berichten: 43.098
  • FIFO / LIFO
    • Truebase
Re: Synology niet bereikbaar op normale ip adres via VPN
« Reactie #5 Gepost op: 02 februari 2019, 23:40:04 »
Op beide NASsen Openvpn draaien?
1 NAS is voldoende, om je hele netwerk te benaderen.

Als je VPN verbonden bent met de DS218+ dan kan je toch de DS713+ ook benaderen?
Met andere woorden, 1 VPN NAS is voldoende.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline jhattem

  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 2
  • Berichten: 36
Re: Synology niet bereikbaar op normale ip adres via VPN
« Reactie #6 Gepost op: 02 februari 2019, 23:47:30 »
Ik heb het gevonden, zal het hier even vermelden voor medeforummers.

Op de DS713 had ik bij Netwerk>Algemeen>Geavanceerde instellingen een VINKJE staan bij "meerdere gateways inschakelen"
Ooit een keer aangezet, met als reden ????

Op de DS218 stond dit niet aan, dus vinkje bij de DS713 ook weggehaald en... hij deed het.


Even voor de helderheid: de twee nassen staan volledig gescheiden van elkaar, ook op verschillende adressen, ze hebben NIETS met elkaar te maken.

Die vergelijking heb ik alleen omdat het op de ene wel wilde en de andere niet. Dat kwam dus door de gateway instelling.
  • Mijn Synology: DS218+
  • HDD's: 2x Iron Wolff

Offline wolfpins

  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 2
  • Berichten: 77
Re: Synology niet bereikbaar op normale ip adres via VPN
« Reactie #7 Gepost op: 03 februari 2019, 11:56:15 »
Ik had precies het zelfde probleem, dus ik bij de instellingen kijken en heb ik bij de nas die ik niet kon benaderen WEL meerdere gateways aangevinkt en nu werkt het wel dit is op een asus router de andere router is een netgear met fresh tomato (geen vinkje bij meerdere gateways) dus ik denk dat het router afhankelijk is. :P (Bedankt dat je je oplossing hier heb gezet want ik kwam er niet uit en door jou antwoord werd ik in de juiste richting gestuurd.)
  • Mijn Synology: ds213j
  • HDD's: WD Red 2,0TB SATA6 I
DSM 6.1-15047 Update 1

Ben(V)

  • Gast
Re: Synology niet bereikbaar op normale ip adres via VPN
« Reactie #8 Gepost op: 03 februari 2019, 13:22:44 »
Dat meerdere gateways is bedoelt voor het geval je een VPN verbinding naar een VPN provider hebt.
Door dat vinkje dan aan te zetten gaat enkel het Nas verkeer via die VPN het internet op en de rest niet.

Dat is dus voor als je Nas een VPN client is en niet als hij VPN server is.

Offline wolfpins

  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 2
  • Berichten: 77
Re: Synology niet bereikbaar op normale ip adres via VPN
« Reactie #9 Gepost op: 03 februari 2019, 13:56:43 »
Dat moest ik er misschien bij vermelden openvpn draait op de routers.
  • Mijn Synology: ds213j
  • HDD's: WD Red 2,0TB SATA6 I
DSM 6.1-15047 Update 1

Ben(V)

  • Gast
Re: Synology niet bereikbaar op normale ip adres via VPN
« Reactie #10 Gepost op: 03 februari 2019, 14:20:46 »
Dan is het helemaal vreemd, want dan heb je helemaal geen VPN op je Nas draaien dus een setting op je Nas doet dan helemaal niets voor je VPN verbinding.
Blijkbaar doet je toch iets vreemds.

Offline wolfpins

  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 2
  • Berichten: 77
Re: Synology niet bereikbaar op normale ip adres via VPN
« Reactie #11 Gepost op: 03 februari 2019, 20:05:03 »
Volgens mij niet want op de tp link die vervangen is voor de asus werkte het wel gewoon.
  • Mijn Synology: ds213j
  • HDD's: WD Red 2,0TB SATA6 I
DSM 6.1-15047 Update 1

Offline jhattem

  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 2
  • Berichten: 36
Re: Synology niet bereikbaar op normale ip adres via VPN
« Reactie #12 Gepost op: 03 februari 2019, 20:26:59 »
Heb nog een andere vraag over deze vpn.

Wanneer ik VPN verbinding heb:

Ik kan nu wel de shares benaderen door \\ipadres in de verkenner te tikken.

Maar NIET door \\hostnaam van de server in te tikken, iemand enig idee of dit mogelijk is?
  • Mijn Synology: DS218+
  • HDD's: 2x Iron Wolff

Ben(V)

  • Gast
Re: Synology niet bereikbaar op normale ip adres via VPN
« Reactie #13 Gepost op: 03 februari 2019, 20:34:31 »
Nee want remote name resolutie werkt niet.
Dat kan alleen als je lokaal bent.

Wat wel kan is in je hostfile een ipnummer naam koppeling te maken, al ben ik persoonlijk daar niet zo'n voorstander van, want dat vergeet je en als er dan eens een ipnummer verandert werkt het ineens niet meer.

Offline jhattem

  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 2
  • Berichten: 36
Re: Synology niet bereikbaar op normale ip adres via VPN
« Reactie #14 Gepost op: 03 februari 2019, 20:49:48 »
Waar staat dat, de hostfile?

En hoe moet ik dat aanmaken?
Kan ik het even proberen.

Ip adres veranderd niet in principe.
  • Mijn Synology: DS218+
  • HDD's: 2x Iron Wolff


 

VERPLAATST: Synology benaderen van buitenaf met iPhone.

Gestart door BirdyBoard FTP, NFS and Samba Server

Reacties: 0
Gelezen: 1911
Laatste bericht 19 juni 2017, 10:31:31
door Birdy
synology firewall

Gestart door stapperBoard Synology DSM algemeen

Reacties: 37
Gelezen: 6664
Laatste bericht 19 september 2017, 18:39:03
door Ben(V)
VERPLAATST: Synology buiten eigen netwerk en ander IP

Gestart door BirdyBoard Synology DSM algemeen

Reacties: 0
Gelezen: 912
Laatste bericht 05 november 2017, 09:16:28
door Birdy
VERPLAATST: Synology Cloud Station Drive/Backup

Gestart door BirdyBoard Synology DSM algemeen

Reacties: 0
Gelezen: 1192
Laatste bericht 06 januari 2018, 15:03:47
door Birdy
Hoe programma's overzetten van oude naar nieuwe synology

Gestart door walbergBoard Data replicator & overige backupsoftware

Reacties: 7
Gelezen: 1956
Laatste bericht 13 maart 2018, 13:07:20
door ReneSmeets