Netwerk uitleg gevraagd

[exserco]

Hallo,

Ja hier ben ik weer.
En ik wil me hiervoor ook verontschuldigen als hiermee verveel.

Wil er me iemand uitleggen hoe dit werkt?

De NAS is een 918+.
Hierop heb ik een VPN toegang geïnstalleerd (ExpressVPN).
Na het installeren zet de NAS automatisch de servicevolgorde zo:



Gisteren van op het werk wou ik de NAS benaderen via quickconnect, net zoals ik doe voor de DS415play (waar geen VPN op ingesteld is).
Helaas lukte dit niet.
Ik had de indruk dat ik af en toe tot aan het inlogscherm geraakte, maar niet verder.
Met diezelfde quickconnect binnen het thuisnetwerk werkte dit wel.
Nu had ik dankzij jullie al een probleem/vraag opgelost gezien en getest deze nacht, en terwijl ik toch bezig was, ben ik gaan zoeken naar een oplossing.
De 415play kon ik wel benaderen. Deze staat in hetzelfde netwerk (zonder VPN erop).

Nu ben ik even gaan spelen en heb gemerkt dat wanneer ik de volgorde wijzig dat de VPN onder LAN 1 komt te staan in de servicevolgorde, de NAS wel toegankelijk was via quickconnect. (dus LAN 1, VPN, LAN 2)
Ik vond niet gelijk een antwoord op mijn vragen over het hoe en waaom.
Misschien komt dit ook omdat ik geen netwerkexpert ben en bepaalde zaken niet goed begrijp.
Daarom dus mijn vraag of er iemand zo vriendelijk wou zijn om dit uit te leggen?

[Ben(V)]

Quickconnect werkt aals volgt.
Bij het opstarten van je Nas zet hij vanaf je Nas een verbinding op naar de Synology Servers.
Als je dan vanaf het internet het quickconnect Id gebruikt zet je een verbinding op met de Synlogy Server.
Die server geeft dan als het ware zijn connectie die hij met je Nas heeft over naar jou en dan heb je dus verbinding met je Nas.

Als je de service volgorde verandert dan zal quickconnect gewoon via je "normale" lan naar buiten gaan en maak je wel een verbinding met je Nas maar niet via de VPN.

Ik weet niet hoe je instellingen precies staan, maar het meest voorkomende probleem is dat je multiple gateways moet instellen om quickconnect via je VPN te laten werken.

Control Panel > Network > General > Advanced > Enable Multiple Gateways

Verder zie ik dat beide lan poorten hetzelfde ipadres hebben, dat is in ieder geval fout.
Waarschijnlijk zelf ingesteld?
Zet ze in een bond, dat is gewoon het beste wat je kunt doen, als je een geen managed switch hebt kies je voor:

Adaptive Loadbalancing

[exserco]

Dag Ben,

Bedankt voor je reactie.
Meerdere gateways inschakelen stond reeds ingeschakeld. Dit heb ik gechecked.

Dan heb ik die bond gecreëerd, zoals je hebt voorgesteld.
Wanneer ik de gegevens van de bond nu bekijk:



Wanneer ik op Bond 1 - bewerken druk, zie ik onder IPv4 dat gateway en DNS die van mijn router zijn: 192.168.1.1 .

Als ik naar account.synology.com  ga dan zie ik dat de DS415play een Belgisch IP heeft, wat normaal is zonder VPN, en de DS918+ een Nederlands IP , wat juist lijkt want ingelogged op een VPN-punt in Rotterdam.

Dit lijkt dus te werken.
Maar........ zooooooooooo traaaag....... wat is dat?

Dus even testen dan maar.....  VPN uitgeschakeld.
Wachten tot account.synology.com is geupdated en opnieuw via extern netwerk inloggen.
Dat loopt min of meer normaal.

hmmmm......
Ik kan me niet inbeelden dat een VPN verbinding echt zo tergend traag loopt.
Zijn er speciale instellingen die moeten gedaan worden hiervoor?

Ik ga ondertussen nog wat info proberen te zoeken.

[Birdy]

Ik kan me niet inbeelden dat een VPN verbinding echt zo tergend traag loopt.

Ik denk dat je dit moet voorleggen aan ExpressVPN.

[Ben(V)]

Aangezien het niet helemaal duidelijk is hoe quickconnect werkt zou het nog kunnen zijn dat als je een VPN gebruikt je via de Synology servers blijft lopen.
Je zou even een tracert commando kunnen geven om te kijken hoe je route loopt.

[exserco]

Hey allemaal.

Jawel, Birdy, je had gelijk!
Terwijl jij zei met ExpressVPN te overleggen, was ik je al voor en bezig met hen.
Ik ben blij eens rapper het antwoord gevonden te hebben, dan gekregen van jullie, maar toch bedankt voor de moeite. Ik meen dat.

Ondertussen heb ik settings van ExpressVPN gekregen en toegepast.
Om te testen, gekeken naar mijn account.synology.com en jawel, daar staat de VAULT (DS415play) zonder VPN met een Belgisch IP en de de DS918+ met VPN op een NL IP.
Dus dat lijkt te werken.
Ingelogged via mijn 4G vanop de laptop op DSM en dat werkt ook weer.

En dan de test uiteraard.
Bittorrent effe aan het werken zetten in het downloadcenter:


Dus ik ben weer gelukkig.

Er is me toch 1 ding opgevallen.
Door het "spelen" heb ik mezelf verplicht om de Syno geregeld te rebooten en zo zeker te zijn dat alle instellingen juist stonden en werden gebruikt.
Het duurt dus gemakkelijk 10 minuten voor Synology weet dat ik een nieuw IP heb gekregen van mijn VPN provider.
Dus dat gaat nog zeer traag. Maar eens dat ok is, dan vliegt alles terug.

[Ben(V)]

Ben wel benieuwd welke settings je van ExpressVpn moest wijzigen.

Even nog wat kennis overdracht.
ExpressVpn heeft geen mogelijkheid tot port forwarding en dus kun je de door jouw torrentclient gebruikte port niet forwarden.
Het effect daarvan is dat alleen mensen die naar jou toe downloaden bij jouw kunnen leechen.
Anderen niet want de tracker kan jou niet bereiken doordat ExpressVPN geen port forward.

Het bittorrent protocol zit zo in elkaar dat als je zelf niet upload je download in elkaar zakt en met name als er weinig seeders zijn kan dat problemen opleveren.
En uiteraard als iedereen een VPN gaat gebruiken zonder een provider met port forwarding dan komt al het bittorrent verkeer tot stilstand.

[exserco]

Hé ben,
zoals eerder aangegeven heb ik niet de meeste/bete kennis van netwerken momenteel. (er wordt aan gewerkt, heb me een cursus aangekocht)

Deze pagina stond niet onder hun zichtbare helppagina's: https://www.expressvpn.com/support/vpn-setup/manual-config-for-synology-with-pptp/
Ik heb toen de link gekregen van hun helpdesk.
Na het doornemen naast het installeren, werkte alles dus.

Wat betreft die bittorrent:
Ik weet al langer dat inderdaad, wanneer je zelf niet seed, je aanbod en snelheid om te leechen seireus zakt.
Maar hier gaat het om sportwedstrijden die slechts korte tijd beschikbaar zijn en ik heb er nog nooit een probleem mee gehad.
Sommige trackers geven fout/geen resultaat, anderen hebben er dan geen problemen mee.

[André PE1PQX]

Verder zie ik dat beide lan poorten hetzelfde ipadres hebben, dat is in ieder geval fout.

Beide LAN poorten hebben het zelfde gateway adres, en dat lijkt mij in een LAN met één enkele router vrij normaal.

[Ben(V)]

Klopt maar je wilt geen twee netwerk aansluitingen actief hebben, als je niet precies weet wat je doet kan dat hele vreemde effecten geven.

[André PE1PQX]

@Ben(V) : kan ik je in volgen, maar in de openingspost kun je ook zien dat er een bond is tussen LAN1 en LAN2, dan heb je dat 'probleem' dus ook niet volgens mij.

[exserco]

Andre,

Oorspronkelijk stonden de 2 netwerkkaarten niet in bond.
Dit heb ik daarna gedaan op aanraden van Ben.

[André PE1PQX]

Dan nog, is het volgens mij geen probleem dat je 2 NIC's in één apparaat hebt. Hierdoor heb je wel 2 verschillende IP-adressen, maar wel per NIC één en de zelfde gateway adres.

NIC1: IP 192.168.1.20, gateway 192.168.1.1
NIC2: IP 192.168.1.21, gateway 192.168.1.1
(IP adressen even verzonnen, eventuele overeenkomst op situatie is puur toeval)

Mag volgens mij geen probleem opleveren, zolang je de DNS maar op orde hebt.

[Ben(V)]

Nee dat is niet juist, dan moet je nog een extra instelling op je Nas zetten, zodat de Nas via hetzelfde netwerk poort antwoordt op een ARP request.
Anders kan het fout gaan bij de opbouw van een connectie.
De aanvraag wordt dan naar het eerste ip adres gestuurd en de Nas stuurt het antwoord dan naar een willekeurige aansluiting en als dat toevallig de andere is gaat het mis.

En buiten dat, als je niet voor een doet  omdat je een tweede netwerk poort met eigen ip adres nodig hebt is het altijd slimmer een bond te maken.
Dat heeft die poort tenminste nog nut.

[André PE1PQX]

Ik weet niet beter dat als een poort een request krijgt, deze ook zelf beantwoord omdat een verzoek naar één bepaald IP adres gaat.
(Media laag in het OSI model dus lagen 1, 2 en 3 , zie  https://nl.wikipedia.org/wiki/OSI-model)

Moet er wel eerlijk bij melden dat mijn kennis op dat gebied knap roestig is geworden na verloop van lange tijd. Dus dat ik het mis heb is best reëel ...