Synology-Forum.nl
Synology Router => Synology Router => Topic gestart door: fotograaf op 22 oktober 2016, 23:06:26
-
Hallo ik ben in bezit van de router ac1900.
En probeer er vpn op te zetten voor mijn Android telefoon maar krijg het niet voor elkaar.
Op de synology nas ds214 play geen probleem maar op de router wil het niet lukken.
Is er iemand die mij daarbij kan helpen.
Mvg fotograaf
-
Is er iemand die mij daarbij kan helpen.
Er zal best wel iemand zijn die je wilt helpen maar, waarmee ?
Beetje te weinig info hè ?
Vertel eens over welke VPN gaat het.
Wat heb je allemaal gedaan (printscreens vertelt meer dan je denkt)
Wat precies krijg je niet voor elkaar ?
Wat wil er niet lukken
Waar loop je precies vast.....enz.enz.
-
Inderdaad wat onduidelijk wat de TS wil.
- VPN-server op de router zodat je vanuit een externe locatie als VPN-client daarop kunt inloggen ?
- Gebruik van een externe VPN-dienst, waarbij je een VPN-client instelt op de RT1900ac, en alle apparaten achter de router
(zoals een Android telefoon die via WiFi connectie heeft met de RT1900ac router),
verder dan weer worden "doorverbonden" met de VPN-server van de externe VPN-dienst?
-
Lijkt me toch niet onduidelijk wat hij wil.
Hij wil met een android client via een VPN tunnel op z´n netwerk komen.
Daarvoor wil hij de VPN server in z´n router gebruiken als die in de Synology router zit.
Ik doe dit al jaren zo met mijn router, maar dat is geen Synology router dus ik kan TS niet verder helpen.
-
Ja sorry inderdaad weinig info maar had het gister helemaal gehad.
Maar wil de open vpn gebruiken op de router voor als ik ergens op de Wi-Fi zit dan een veilige internet verbinding heb via mijn vpn.
Mijn router zit achter het modem van UPC.
Omdat port 1194 bezet was voor de nas heb ik port 1199 ingesteld op de router voor de vpn.
De poort in het modem van UPC heb ik door gestuurd.
Op de router vpn geïnstalleerd en ingesteld en configuratie gexporteerd, heb daarin mijn ip adres ingevuld en de DNS.(DNS twijfel of de goede heb maar heb er drie geprobeerd en werkte allemaal niet).
Maar moet je op de router ook iets doorsturen voor de vpn op de router, ik dacht van niet.
Graag hoor ik van jullie.
Mvg fotograaf
-
Omdat port 1194 bezet was voor de nas heb ik port 1199 ingesteld op de router voor de vpn.
Schijnbaar ben je bezig om twee OpenVPN servers te gebruiken. Lijkt me niet handig.
Ofwel op de NAS, ofwel op de RT1900ac, maar niet op allebei. Dat is vragen om problemen.
Schakel de VPN-server op de NAS uit. Idem voor de port forwarder die er betrekking op heeft. Kom je daar in ieder geval niet mee in conflict.
Als ikzelf wel eens over en weer test tussen de OpenVPN server op de router of de NAS, schakel ik "andersom" de functies aan- of uit, maar gebruik wel bewust dezelfde poort 1194. Bij gebruik van andere poorten moet je namelijk ook het configuratiebestand daarop aanpassen en (opnieuw) in apparaten importeren. Vergissingen zijn op die wijze zo gemaakt waardoor het niet werkt. Maak je het voor jezelf moeilijker dan nodig.
Voor gebruik van de VPN-server op de RT1900ac hoef je geen port forwarders in te stellen op de RT1900ac zelf. De server draait op de router.
Voor de rest gelden vergelijkbare instellingen en voorwaarden als dat je de OpenVPN server op de NAS zou draaien, op de volgende instellingen na, die je alleen in de router tegenkomt. Zie beschrijving < HIER > (http://www.synology-forum.nl/synology-router/vpn-verbinding-met-rt1900ac-als-vpn-server/msg180139/#msg180139) met aanvullende afbeeldingen.
Verder nog rekening houden met de juiste Firewall regels, zie < HIER > (http://www.synology-forum.nl/synology-router/hoe-firewall-instellen-in-de-router/msg200596/#msg200596), lees vanaf "EDIT 4 oktober 2016:"
-
Ik heb in de nas de vpn uitgeschakeld maar nu geeft ie in de router aan dat port 1194 al gebruikt word.
En welke DNS moet ik invullen waar kan ik die vinden.
-
Port forwarding (van poort 1194 naar NAS) in de router ook weggehaald?
-
Ja in de router ook weggehaald maar in modem upc staat ie nog maar naar ip adres van router.
-
In de UPC router moeten alle poorten die betrekking hebben op achterliggende services gewoon zijn doorgestuurd naar de RT1900ac,
(voor zover je geen bridge-mode zou gebruiken van de UPC modem/router).
Verder wil het wel eens helpen bij veranderde settings gewoon de router en NAS eens opnieuw te starten.
-
helemaal top hij werkt nu, heb ze alle twee opnieuw opgestart en port 1194 ingegeven de configuratie opnieuw geexporteerd en het werkt.
Mijn dank voor jullie hulp.
Mvg fotograaf
-
Ik zit nu bij iemand anders en maak verbinding met mijn vpn maar dan heb ik geen internet meer wel als ik mijn vpn uitzet.
Dan heb ik gewoon internet via Wi-Fi.
-
Als je geen internet hebt met ingeschakelde VPN, hebt je mogelijk toch wat instellingen over het hoofd gezien.
Kijk je configuratiebestand eens na (DNS-server instellingen). Leidraad om in te vullen < HIER > (http://www.synology-forum.nl/synology-router/vpn-verbinding-met-rt1900ac-als-vpn-server/msg173529/#msg173529)
EDIT:
En lees gelijk enkele reacties ervoor (http://www.synology-forum.nl/synology-router/vpn-verbinding-met-rt1900ac-als-vpn-server/msg173498/#msg173498) om hetzelfde tegen te komen wat je hier vraagt. (En de oplossing ertoe).
-
Kan dit alleen aan het configuratie bestand liggen of ook aan een instelling van de router
-
Post eens de config (*.ovpn) van je Android.
Haal dan wel je externe IP/DDNS adres weg.
-
Hier mijn configuratie
-
Staat hier een geldige DNS server adres?
dhcp-option DNS .............
Vul daar als test eens
dhcp-option DNS 8.8.8.8in en importeer het profiel opnieuw in Android.
-
Heb ik gedaan dan heb ik wel internet.
Is mijn DNS dan niet goed.
-
Als DNS 8.8.8.8 wel werkt, en die jezelf hebt ingevuld niet, lijkt me duidelijk dat er iets schort aan je eigen gebruikte DNS-server.
"WAT" is die DNS-server?
Daar lijk je heel geheimzinnig over te doen, want vertel je niet, terwijl daar niets geheimzinnigs aan is.
Echter in je eerdere bestand zet je wel je "geheime" certificaat online.
Terwijl dat nu juist het meest persoonlijke deel is wat men NIET openbaar zou moeten delen.
Dus ik zou het bestand maar even uit die reactie halen.
(Normaal is het certificaat eigenlijk geen onderdeel van het configuratiebestand).
EDIT: Inmiddels aangepast.
Overigens vraag ik me af of de spaties voor een commando bij weghalen van een hekje de juiste schrijfwijze is ?
Zet gebruikte commando's direct in het begin van de regel zoals het doorgaans in online voorbeelden altijd wordt weergegeven.
-
Dus ik zou het bestand maar even uit die reactie halen.
Heb het certificaat al verwijderd uit de bijlage: openvpn router.txt ;)
-
oke birdy bedankt dat wist ik niet.
De dns server is toch het ip adres waar je mee inlogt op de router.(weet niet of ik die hier neer kan zetten)
Heb ook de configuratie aangepast dus alles staat recht onder elkaar nu maar heb nog steeds geen internet.
Ben nu twee dagen weg en woensdag weer terug en kan dan weer instellingen veranderen,maar kan wel lezen en antwoorden.
mvg fotograaf
-
De dns server is toch het ip adres waar je mee inlogt op de router. (weet niet of ik die hier neer kan zetten)
Nee, dan snap je niet wat een DNS-server is. Het zijn servers van bijv. je ISP of "onafhankelijke" organisaties die de informatie bijhouden om op internet gebruikte domeinnamen om te zetten naar IP-adressen, en andersom. Zie uitleg op WiKi (https://nl.wikipedia.org/wiki/Domain_Name_System)
Zonder DNS-server geen internet !!
Vanuit de praktijk is gebleken dat die "onafhankelijke" organisaties (niet die van je eigen ISP), meestal de meest snelle zijn, en/of het meest betrouwbaar om in te zetten. Of bieden extra functionaliteit zoals het filteren op content niet bestemd voor kinderen (OpenDNS (https://www.opendns.com/about/press-releases/introducing-familyshield-parental-controls-the-easiest-way-to-keep-kids-safe-online/) - Google).
Veel gebruikte DSN-servers zijn die van:
74.82.42.42 = Hurricane Electric
8.8.8.8 = Google
8.8.4.4 = Google
208.67.220.220 = Open DNS
208.67.222.222 = Open DNS
194.98.65.65 = Verizon France (Hier in het zuiden van het land is dat een snel alternatief).
Kies gewoon twee van die "onafhankelijke" DNS-servers (http://www.online-tech-tips.com/cool-websites/free-dns-server/) en je hebt je internet-connectie.
Succes, Babylonia@
-
Oké als dat zo is waarom werkt het wel op de nas vpn met dat DNS adres.
-
Misschien meer geluk als wijsheid? Ik zou het niet weten? (Ik ken de achterliggende instellingen niet van je NAS).
Verder een NAS is geen router en andersom.
Je zou de vraag ook andersom kunnen stellen.
Je hebt al vast gesteld (http://www.synology-forum.nl/synology-router/vpn-op-router/msg204424/#msg204424) dat het met invulling van een Google DNS server (8.8.8.8 ) WEL werkt,
en intikken van je eigen internet WAN IP-adres NIET.
Een DNS-server is echt iets anders als een WAN IP-adres van je internetaansluiting.
Dus bespaar je de moeite om er tegendraadse oplossingen voor te bedenken, als het met de "officiële" methode van OpenVPN, die zij zelf in hun handleidingen en als aanvullende tekst tevens opgeven in een configuratiebestand als zodanig correct werkt. (Ook voor je NAS).
De letterlijke tekst in het configuratiescherm:
# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.
Hoe moeilijk of makkelijk wil je het maken?
-
Oké dan ga ik dat doen om een open DNS server erin te zetten.
Ik ga ook even verder verdiepen in DNS dan weet ik waar ik over praat.
Bedankt voor de uitleg en hulp.
Mvg fotograaf