Buitenland verbinding, firewall

[stapper]

Ik word even paranoia 

@Babylonia heeft me ooit eens perfect geholpen de router instellingen en firewall te doen.

Nu ben ik over een paar dagen In singapore, en maleisie, ik dacht ohw shit dan moet ik dat in die firewall aangeven.
Dus die regel van Nas buitenland bewerkt en dan bij regio die 2 landen erin en opslaan.

Vorige keer werkte dat allemaal prima, toen ik in maleisie, en thailand zat, ik heb het toen nooit getest, toen ik daar was had ik gewoon verbinding met nas. Andere simkaart erin en klaar.

Nu dacht ik ik test het ff met mijn VPN dienst.
Pak ik dan een server in singapore of Maleisie, dan werkt niks, kan niet inloggen.
Doe ik wat verkeerd, of ligt het gewoon aan die vpn?

ik heb het toch goed ingevuld dacht ik zie afbeelding

[Babylonia]

Je schem-afbeelding van de firewall toont in ieder geval wel  112  "treffers" voor die specifieke  Maleisië / Singapore firewall regel.
Ofwel de verbinding via een VPN met Maleisië of Singapore, en dan inloggen op je NAS zou gewoon werken / actief zijn.
Anders krijg je die treffers niet. (De verbindingen werken alleen via die landen).

Weet niet of je verder ook nog  web-services  wilde uittesten (poort 443), maar daar heb je geen aanvullende firewall regels voor opgezet,
voor je verblijf in Maleisië / Singapore.

En "hoe" log je nu in op je NAS thuis?
Via je eigen netwerk thuis, en dan een VPN naar Maleisië of Singapore?

Of test je bijv. via een mobiele telefoon, waarmee je met je laptop een verbinding legt met de hotspot van die smartphone?

Die VPN-dienst.  Welke VPN-provider, en welk VPN protocol?
Welke internet-provider heb jezelf thuis?

Het zijn nogal wat vragen, maar het een of het ander kan toch uitmaken. Bijv. gebruik van verbindingen via  IPv4  versus IPv6.

Je kunt ook het IP-adres zelf testen via een VPN:
https://www.showmyip.com
https://whatismyipaddress.com/nl/mijn-ip   (weergave zowel  IPv4  alsook  IPv6)

[stapper]

Hallo Leon,

Kijk de vorige keer heb ik gewoon die landen toegevoegd, bij bron landregel, zoals jij me toen hebt laten zien.
Ik kwam toen aan, andere simkaart erin, en alles werkte gewoon, heb het hier nooit gecontroleerd via vpn

Nu de landen weer toegevoegd, dacht kom ik test via vpn eens en niks werkt.
Dat deed ik door op tel wifi uit te zetten en vpn naar het juiste land, kreeg geen verbinding.
meerdere landen getest, geen enkel land werkte....
( toen dacht ik mogelijk dat die vpn een andere route pakt?) zodat die regel niet werkt via vpn?

Vpndienst, is Nordvpn... en zoals gezegd wifi uit gezet, en toen naar server van die landen gegaan...
ik heb het gevoel dat het aan hun ligt...

[Babylonia]

Je test dus door een laptop te verbinden via de WiFi-hotpot van je mobiele telefoon.  (En telefoon verder alleen met mobiele netwerk).

En die VPN, zet je die op met een VPN Client op je telefoon  of  op je laptop?
Dat maakt namelijk verschil.

Nog steeds ook de andere vragen, welke provider "thuis" gebruik je voor je internetverbinding.

En  Vpndienst, is Nordvpn   Welk VPN protocol ??   (Bijv. bij gebruik van OpenVPN is in 99% alleen IPv4 actief).

Die vragen allemaal gerelateerd  m.b.t.  IPv4  versus  IPv6

ik heb het gevoel dat het aan hun ligt...

Nee, dat heb ik juist niet.  Het maakt uit op welke manier en welke protocollen een test wordt gedaan.
Kunnen een verschillende uitkomst geven voor IPv4 of IPv6.  Vandaar juist alle gerelateerde vragen die ik erover stel.

[stapper]

Hallo leon,

Maar die regel voor buitenland nas heb ik toch wel juist ingesteld?
Bij bron kon je de locatie aangeven, daar stond Belgie nog, en die heb ik vervangen voor die 2 landen en dan opslaan

Nee ik testte gewoon met mijn mobiel, daar heb ik ook de dienst op van NORDVPN.
Wifi had ik uit, vpn aan, en dan een server opzoeken in 1 van die landen.
Daarna nas testen, dat wou niet.

Mijn provider is ziggo, maar draait allemaal onder ip4.
Vpn protocol staat op automatisch kiest die dan zelf. nordlynx, Nordwisher, openvpn tcp/udp, dus dat weet ik niet.

Kijk de vorige keer werkte alles prima daar, maar hier had ik het niet gecontroleerd.

Kan het ook zijn dat die vpn een andere route hopt? dus dat dit de redek kan zijn waarom singapore en maleisie via hun niet werkt...
Ik zie inderdaad wel steeds hits achter die regel

bvd

[Babylonia]

Maar die regel voor buitenland nas heb ik toch wel juist ingesteld?

Ja, die regel is op zichzelf prima opgezet.

Nee ik testte gewoon met mijn mobiel, daar heb ik ook de dienst op van NORDVPN.

Gebruik een  VPN Client  van NORDVPN  op je laptop,  NIET die op je smartphone.
Data-verkeer van je laptop loopt namelijk niet via een geactiveerde VPN connectie als app op je smartphone.
Maar "buitenom" in een eigen sub-net rechtstreeks het mobiele netwerk op, zonder enige relatie met geïnstalleerde apps op een smartphone.


Vergelijkbaar onderwerp verschillen IPv4 versus IPv6, (maar in een andere VPN setting naar thuis):
https://www.synology-forum.nl/vpn-server/gebruik-van-vpn-tunnel/msg336377/#msg336377

Als je je mobiele telefoon als "tussen station" wilt inzetten voor een VPN-verbdinding vanuit je laptop,
omdat mobiele providers doorgaans zowel  IPv4  als  IPv6 ondersteunen, en je thuis alleen  IPv4  in gebruik hebt.

Zet de gebruikte  APN  toegangspunt-naam op IPv4 only
(Of kopieer alle gegevens naar een extra nieuw 2e APN  toegangspunt-naam, met het verschil dat je die op IPv4 only zet.
Dan kun je evt. makkelijk wisselen tussen het ene- en het andere  APN  toegangspunt.

Vanuit datzelfde onderwerp:  https://www.synology-forum.nl/vpn-server/gebruik-van-vpn-tunnel/msg336378/#msg336378

Laatste alinea:

      Kun je voor gebruik van een hotspot, en verbinding van een VPN Client naar de vaste verbinding thuis met een VPN Server,
      beter een kopie maken van het originele  "internet" (KPN)  APN toegangspunt, en daar de  IPv4/IPv6  wijzigen naar IPv4 only.
      Die is strakker beveiligd voor benadering van buiten uit naar je smartphone toe, en verbruikt veel minder accu-vermogen
      dan een  "advancedinternet" (KPN)  APN toegangspunt.


https://www.synology-forum.nl/vpn-server/gebruik-van-vpn-tunnel/msg336383/#msg336383


Kort omschreven een resumé wat te doen, in de situatie van een  IPv4 only  gebruik van je Ziggo account:

Bij gebruik van een smartphone WiFi hotspot als "doorgeefluik".
(Mobiele netwerken hebben tegenwoordig doorgaans zowel  IPv4 als IPv6  actief).
- Bij controle via een VPN-verbinding naar NordVPN, gebruik een VPN Client op de laptop.

- Smartphone:
  Zet de APN toegangspunt-naam  van je SIM-kaart op  IPv4 only  (of maak een kopie toegangspunt-naam IPv4 only ).
  < Linkje naar onderwerp >  waar op een telefoon APN aan te passen (betreft ouder type Android).

- Bij gebruik van de laptop. "Rechtstreeks" als alternatief bij verbindingen vanuit een hotel - die mogelijk zowel IPv4 als IPv6 ondersteunen.
  Zet het protocol van de WiFi-adapter van de laptop op IPv4 only

  En belangrijk punt bij verbindingen vanuit openbare WiFi gelegenheden, en je kennelijk niet zelf een VPN-server in gebruik hebt.
  Maak in ieder geval dan eerst  een VPN-verbinding  naar NordVPN  voor een beter beschermde VPN omgeving.

  Als je bij die  Nord VPN-verbinding  vanuit het buitenland overigens daarbij een server kiest in "Nederland".
  Zou je Firewall regels niet eens hoeven aan te passen. Daarvoor gelden de regels die "voor Nederland" van toepassing zijn.
-

[stapper]

Hey bedankt Leon,

Dan is die regel dus goed, en idd ik dacht ook al, kan nog altijd vanaf daar via NL gaan in geval van nood.
Ik zal het een en ander ook kopieren en als een fysieke backup op foon zetten.
( via dsnote werkt mooier, heb alles via geotags en routeplanner)

Ik denk dat die gewoon werkt, was in belgie en thailand ook zo, Maar als ik nog een paar uur over heb test ik morgen.
Ander zal het na de vakantie worden, moet nog het 1 en ander doen.

In ieder geval; bedankt en ik laat het hier later even weten.