Synology-Forum.nl

Synology Router => Synology Router => Topic gestart door: Tim__ op 02 februari 2019, 11:10:08

Titel: Via VPN server devices op je netwerk bereiken?
Bericht door: Tim__ op 02 februari 2019, 11:10:08

Hi all,

Ik heb de RT2600ac met SRM 1.2.1-7779 en de laatste versie van de packages. Onder die packages zit zit oa VPN Plus server (met licentie voor 5 devices).

Sinds kort kan ik, als ik via die VPN Plus server extern verbonden ben, geen devices zoals mijn NAS of camera's meer bereiken op mijn intern netwerk. Gewoon surfen/mailen via VPN lukt wel.
Ik vermoed dat het een firewall probleem is en voeg daarom een screenshot van de instellingen voor de firewall van de router toe. Mijn intern netwerk gebruikt de range 192.168.160.x, de VPN's 172.21.x.x en 172.21.x.x.

Wie weet raad?

Titel: Re: Via VPN server devices op je netwerk bereiken?
Bericht door: Birdy op 02 februari 2019, 11:15:24

Even dit, je zegt "sinds kort" 'm.a.w. het heeft eerst wel goed gewerkt?

Titel: Re: Via VPN server devices op je netwerk bereiken?
Bericht door: Tim__ op 02 februari 2019, 11:30:21

Ja hoor... denk ik toch. Daarnaast heb ik, eerlijk gezegd, hier en daar wat zitten aanpassen...  ::)  ::)

Titel: Re: Via VPN server devices op je netwerk bereiken?
Bericht door: Birdy op 02 februari 2019, 11:38:36

Hier en daar wat aanpassingen gedaan alleen in de Firewall ?

Titel: Re: Via VPN server devices op je netwerk bereiken?
Bericht door: Birdy op 02 februari 2019, 11:41:33

Overigens, gebruik je en OpenVPN en SSLvpn ?

Titel: Re: Via VPN server devices op je netwerk bereiken?
Bericht door: Tim__ op 02 februari 2019, 11:42:50

Citaat van: Birdy op 02 februari 2019, 11:38:36

Hier en daar wat aanpassingen gedaan alleen in de Firewall ?

Ja eigenlijk wel.

Verstuurd vanaf mijn ONEPLUS A6013 met Tapatalk

Titel: Re: Via VPN server devices op je netwerk bereiken?
Bericht door: Tim__ op 02 februari 2019, 11:43:00

Citaat van: Birdy op 02 februari 2019, 11:41:33

Overigens, gebruik je en OpenVPN en SSLvpn ?

Yup

Verstuurd vanaf mijn ONEPLUS A6013 met Tapatalk

Titel: Re: Via VPN server devices op je netwerk bereiken?
Bericht door: Birdy op 02 februari 2019, 11:45:29

Ok.....dus als je de Firewall even uitzet, dan werkt beiden wel.

Titel: Re: Via VPN server devices op je netwerk bereiken?
Bericht door: Tim__ op 02 februari 2019, 11:56:46

Dan worden de moeten 443 tcp en 1194 udp toch geblokkeerd?

Verstuurd vanaf mijn ONEPLUS A6013 met Tapatalk

Titel: Re: Via VPN server devices op je netwerk bereiken?
Bericht door: Birdy op 02 februari 2019, 12:10:34

Citaat

Mijn intern netwerk gebruikt de range 192.168.160.x, de VPN's 172.21.x.x en 172.21.x.x.

Dat moet volgens mij zijn: range 192.168.160.x, de VPN's 172.21.x.x en 172.22.x.x.

Ik zou:
[attachimg=1]

Regel 3 en 4, Doel-IP wijzigen naar Alles en regel 5 uitvinken.

Maar, regel 6 en 7 snap ik niet helemaal, is dat voor OpenVPN ?

Titel: Re: Via VPN server devices op je netwerk bereiken?
Bericht door: Tim__ op 02 februari 2019, 19:31:42

Nope werkt niet zo Birdy.

Verstuurd vanaf mijn ONEPLUS A6013 met Tapatalk

Titel: Re: Via VPN server devices op je netwerk bereiken?
Bericht door: Babylonia op 03 februari 2019, 23:29:15

Ik kom er een dezer dagen wel op terug met een algemene uitgebreide uitleg met plaatjes van firewall regels.

Titel: Re: Via VPN server devices op je netwerk bereiken?
Bericht door: Tim__ op 04 februari 2019, 04:56:11

Bedankt!

Titel: Re: Via VPN server devices op je netwerk bereiken?
Bericht door: Babylonia op 11 februari 2019, 15:05:19

Inmiddels een wat meer uitgebreide uitleg beschreven voor de Firewall als algemeen apart onderwerp, zie < HIER > (https://www.synology-forum.nl/synology-router/firewall-instellingen-synology-router-srm-1-2-x/).
Met de instellingen zoals daar beschreven, de regels voor LAN sub-nets in "sectie F",
maar met name de virtuele VPN sub-netwerken in "sectie G", (en toegang tot de VPN services zelf = sectie E),
heb je toegang voor alle apparaten in je netwerk bij een VPN connectie.

Titel: Re: Via VPN server devices op je netwerk bereiken?
Bericht door: Tim__ op 13 februari 2019, 22:08:52

Bedankt hiervoor!