Kan m'n RT2600ac niet meer bereiken.

[Birdy]

Als ik OpenVPN gebruik, kan ik m'n Router niet meer (het heeft dus wel gewerkt) bereiken op het locale IP-Adres 192.168.1.1 echter, overige apparatuur wel zoals b.v., m'n DS716+II met adres 192.168.1.23.

- Ik gebruik OpenVPN (VPN Plus Server 1.2.2-0215) en SRM is ook up to date: SRM 1.1.6-6931 Update 1.
- Router Firewall is m.i. n.v.t. omdat ik lokaal werk, met OpenVPN.

Het probleem zou dus de Router moeten zijn, maar wat ?

Tip(s) ?

[Babylonia]

Intern binnen het eigen thuisnetwerk gebruik ik OpenVPN doorgaans niet, maar heb het even uitgeprobeerd met mijn Android smartphone.

• WiFi ingeschakeld van mijn smartphone (en mobiele data uit) zodat ik alleen connectie heb vanuit het eigen thuisnetwerk.
• OpenVPN verbinding opgezet vanuit mijn standaard reeds gebruikelijke openvpn configuratiebestand wat feitelijk is afgestemd als zijnde een connectie vanuit een externe connectie via een domeinnaam op mijn WAN IP-adres.
  Indien een positieve OpenVPN verbinding, werkt dat dus vanuit de loopback functie.
• Resultaat was een werkende OpenVPN-verbinding (met "sleuteltje" als verificatie van de VPN-verbinding).

Ik kon in mijn router zowel inloggen via mijn externe domein-adres (als functie dat ik die benaderingswijze ook open heb staan).
Alsook via het interne LAN IP-adres waaronder mijn router in mijn thuisnetwerk is te bereiken.

Vanuit mijn Windows PC en het OpenVPN "TAP" adapter programmaatje kon ik vanuit het eigen netwerk helemaal geen OpenVPN verbinding opzetten. Niet met gebruik van een WAN IP-domeinnaam, niet met extern WAN IP-adres van de internet connectie, niet vanuit "intern" netwerk WAN IP-adres vanuit mijn eerste router, niet met intern LAN IP-adres van de Synology router zelf.

Als ik mijn PC aansluit op het netwerk van mijn eerste router, kan ik overigens weer wel een OpenVPN verbinding opzetten.
(En kan ook VPN verbindingen opzetten naar VPN-servers elders. Dus die functie waar het feitelijk voor is bedoeld werkt normaal).
Maar dat is niet de insteek die jezelf gebruikt.


Kijk eens of er mogelijk (virtuele OpenVPN ??) IP-adressen zijn geblokkeerd in de Auto-IP block list ??

[Birdy]

Voor de duidelijkheid, ik gebruik natuurlijk alleen OpenVPN wanneer ik buiten m'n netwerkwerk ben.

Dus, ik zit thuis en mijn telefoon test is:
- WiFi uit.
- OpenVPN connectie opgezet, zie dus het Sleuteltje.
- Ik kan m'n NAS bereiken op lokaal IP-adres.
- Ik kan m'n (enige) Router niet bereiken op lokaal IP-Adres.

Kijk eens of er mogelijk (virtuele OpenVPN ??) IP-adressen zijn geblokkeerd in de Auto-IP block list ??

Alleen adressen te zien, die ikzelf ooit heb geblokkeerd.

[Babylonia]

Ik vond het al vreemd dat je thuis voor je thuisnetwerk een OpenVPN zou willen opzetten.   
(Dacht dat jij daar misschien dan wel een reden voor had??  Niet dus).

Maar goed, mijn eerste voorbeeld met smartphone net andersom uitgevoerd, WiFi uit en via het mobiele netwerk connectie.
Geeft bij mij ook dan een positieve OpenVPN benadering, plus daarbij dat ik de router zelf kan benaderen met het interne netwerk IP-adres.

Er zitten bij connectie vanuit een smartphone (of een tablet met Android) wel wat dingetjes waar je rekening mee moet houden.

• "Normaal" wordt bij Android een web-pagina getoond om de DS router app te gebruiken.
  Je kunt dat omzeilen door bij opties van de browser te kiezen voor "toon desktop versie" (of vergelijkbaar).
• Omdat de router web-benadering (bij mij althans) automatisch van http (poort 8000) naar https wordt omgeleid (poort 8001), kom je bij intikken van een intern LAN IP-adres (geen certificaat) met huidige webbrowsers wel aan een "onveilige" webpagina melding. Daar zou je dan een uitzondering voor moeten maken. (Afhankelijk van de browser is dat misschien niet mogelijk?)
• Een dezer dagen is de VPN-server app geüpdate.
  Kijk eens of de Firewall regels daarbij toevallig niet zijn aangepast en nu verkeerd zijn ingesteld?
  (Dat wil wel eens ooit voorkomen bij een update van packages en/of SRM firmware.)

[Birdy]

"Normaal" wordt bij Android een web-pagina getoond om de DS router app te gebruiken.
Je kunt dat omzeilen door bij opties van de browser te kiezen voor "toon desktop versie" (of vergelijkbaar).

Zowel via de Browser en DS Router kan ik de Router niet benaderen.

Omdat de router web-benadering (bij mij althans) automatisch van http (poort 8000) naar https wordt omgeleid (poort 8001), kom je bij intikken van een intern LAN IP-adres (geen certificaat) met huidige webbrowsers wel aan een "onveilige" webpagina melding. Daar zou je dan een uitzondering voor moeten maken. (Afhankelijk van de browser is dat misschien niet mogelijk?)

Die uitzondering was al eerder gemaakt echter, wat je ook aangeeft, in feite werd ik door gestuurd naar DS Router (toen het nog werkte).

Een dezer dagen is de VPN-server app geüpdate.
Kijk eens of de Firewall regels daarbij toevallig niet zijn aangepast en nu verkeerd zijn ingesteld?
(Dat wil wel eens ooit voorkomen bij een update van packages en/of SRM firmware.)

Ik heb maar 2 rules omdat ik, alleen OpenVPN gebruik als ik iets wil van buitenaf.

Herstel, 3 rules, NTP natuurlijk ook.

Het vreemde blijft, Router niet bereikbaar, NAS wel bereikbaar m.a.w., de OpenVPN verbinding is oké.
Ik zie vast wel iets over het hoofd, maar wat.

[Babylonia]

Ik heb maar 2 rules omdat ik, alleen OpenVPN gebruik als ik iets wil van buitenaf.

Buiten die OpenVPN toegangs firewall regel (die je vanuit de hele wereld zou willen benaderen), heb je de "gewone" toenadering voor de gebruiksinterface van de router ook open staan voor de hele wereld.

Daarnaast mis ik  (tenminste zo heb ik het zelf wel ingesteld)  de firewall regels voor de eigen gebruikte LAN netwerken en virtuele VPN netwerk bereiken.

In tegenstelling met firewall regels in een NAS hoeft men bij de router het eigen LAN-bereik voor toegang er niet bij te zetten.
Je kunt de router doorgaans toch wel benaderen via het eigen LAN netwerk.
Maar om inconsequente regels bij de een of de ander te vermijden heb ik er die wel bijgezet.

Het virtuele VPN bereik lijkt me echter toch belangrijk om er wel bij te zetten?

In ieder geval zowel het eigen LAN netwerk als ook het virtueel gebruikte VPN netwerk geven bij mij ook extra hits aan, ten teken dat ze ook werkelijk als zodanig werkend zijn.  (Situatie van hits bij andere firewall regel kan anders zijn op andere momenten).




Voor meer uitleg zie voorbeeld eerder geplaatst  < HIER >

Als je dat "netjes" (overzichtelijker en compleet) meer aanvullend aanpast, geeft dat dan wel een positief resultaat?

[Birdy]

Ik kom er later op terug, kan voorlopig even niets wijzigen en testen.
Maar, het blijft vreemd, dat het eerst wel werkte en nu niet meer, zonder maar iets aangepast te hebben.

[Birdy]

@Babylonia andere leden mogen natuurlijk ook reageren

Nu ben ik dus niet sterk ( m'n zwakste punt ) in het opzetten van Firewalls (rules werden automatisch toegevoegd door SRM) en, wat ik wilde, werkte dus gewoon, tot voor kort, misschien na de laatste update, maar goed.

Het ENIGE wat ik wil is:

A - OpenVPN verbinding opzetten met de Router >>> WERKT, ik heb verbinding en zie dat ook terug in de Connectie (VPN Plus Server)
B - Wil alle apparatuur kunnen benaderen, met hun lokale IP-adressen dus, ook de Router.

1 - Ik heb nu eerst even de test gedaan, door heel even, de Firewall uit te schakelen:

op Allow gezet.

2 - OpenVPN connectie gemaakt met Smart Phone (zonder WiFi).
3 - Ik kan de Router en NASsen bereiken op hun IP-adressen: 192.168.1.xx

M.a.w.:
Met OpenVPN is helemaal niets mee.
Dus, het moet zitten in de Firewall instelling(en).

Ik wil, als Newbe helemaal blanco starten
Stel, ik heb dus 0 rules, welke basic rules moet ik hebben om punt 3 weer voor elkaar te krijgen ?

Met alle respect, even niet het verfijnen aanhalen (zoals je hebt aangegeven), dat komt later wel, ik moet eerst (weer) "back to the basics" zodat ik (weer) een goed werkend uitgangspunt heb.

[Briolet]

Ik gebruik zelden VPN, maar ik heb het de eerste keer met LTPT gehad dat ik ook niet met SSH op de nas kon. Ik moest toen ook de IP adressen die de VPN verbinding krijgt volgens de VPN instellingen, toelaten.

Heel logisch natuurlijk. 


Maar jij hebt ALL staan als bron, dan zou dit hier niet kunnen spelen.

[Babylonia]

@Babylonia andere leden mogen natuurlijk ook reageren

Kom er later wel op terug.  Ik lig nu met griep in bed.

[Birdy]

Ow.... beterschap. 

[Babylonia]

Toch maar even uit bed. 
Voor jou situatie waarbij je alleen vanuit buiten enkel een OpenVPN verbinding wilt opzetten. Geen andere services.

• Toegang binnen je eigen thuisnetwerk voor "Alles" voor het "normale" netwerk (in mijn voorbeeld slechts beperkt tot 64 IP-nummers).
• Toegang binnen je eigen thuisnetwerk voor "Alles" voor het "virtuele"  netwerk wat je gebruikt voor OpenVPN.
  (Kijk bij VPN Plus bij "Object" wat jij daarvoor gebruikt. Zal wellicht een ander gekozen netwerk zijn dan mijn persoonlijk aangepaste versie).
• Toegang voor de OpenVPN service zelf.  In mijn voorbeeld beperkt tot regio Nederland.

Onderaan alles op "Deny".

[Tim__]

Bij mij is het net andersom. Ik kan via OpenVPN, ssl vpn en dergelijke mijn synology router benaderen maar sommige camera's in dezelfde netwerk niet. Andere apparaten in diezelfde range zijn pefect via vpn te benaderen...

[Birdy]

Toch maar even uit bed. 

Dank je @Babylonia 

Maar helaas, nog steeds hetzelfde resultaat.







In feite, ik zie met DS Finder geen van mijn NASsen en de Router niet meer.

[Birdy]

Router Reboot gedaan, nu werkt het