VPN starten hoe/wat/waarom

[Datk]

Ik wil een vpn verbinding tot stand brengen.
Echter weet ik er te weinig vanaf en laat ik mij van alles wijs maken.
Wie kan mij uitleggen met bronnen die te vertrouwen zijn hoe wat en waarom het werkt.

Bij welk bedrijf kan ik het beste een pakket afsluiten.
Kan ik ook per Mac adres invullen op de router wie wat krijgt of is het dan standaard voor elke apparaat achter de router (synology router)?
Rede voor de vpn is om zo meer veiligheid/privacy te krijgen.

[Birdy]

Geen idee maar, deze opmerking wel in gedachte houden:

[Datk]

Oh gezien het feit dat het mij nog niet zoveel zegt betekend dat ik nog eea aan Google opdrachten moet uitvoeren.
Wel apart trouwens met de package in de synology router zijn er wel meer opties mogelijk dan alleen openvpn

[mchp92]

OpenVPN is t veiligste, zo lees ik
Er is wel een consequentie aan het connecten aan een vpn. De ddns service die synology op de nassen heeft, doet t dan niet meer (om een paar vpn technische redenen). Althans, als je die connect vanaf je router of nas doet. Als je een ander device, bijv pc, als client connect, heb je daar dan weer geen last van
Dus de vraag is - wat wil je *precies* bereiken. Veilig surfen vanaf je pc? Veilig downloaden vanaf je nas? Veilig verkeer vanaf elk device?

[Birdy]

Zeker gezien je eerdere Topic ! Denk dat je daar waarschijnlijk last mee krijgt, als je dus vanaf je router OpenVPN gebruikt.
Je hele netwerk loopt n.l. via die connectie dus, incl. je NAS, dus je NAS wordt niet meer gevonden via de reguliere weg, je externe IP van je provider.

[Datk]

@mchp92 bedankt voor de verheldering.
Mijn intentie was om de download taken en upload taken via mijn nas te versleutelen.

@Birdy hmm hier had ik inderdaad niet aan gedacht... Dan denk ik dat ik niet bepaalde taken achter de vpn kan versleutellen.
En dan de bepaalde Mac adresse op de regulieren manier doorlaat.
Bijvoorbeeld de iPad/mobielemtelefoons  niet achter de vpn en dan mijn website op de nas ook niet maar bijvoorbeeld photostation enz weer wel.

Kort om ik wil weer het onmogelijke begrijp ik 

[mchp92]

Een simpele richtlijn is als volgt: als je op een device een vpn client zit, loopt in principe alles vanaf of van achter dat device, door de vpn tunnel. Dus vpn op nas: alles vanaf die nas gaat door de vpn. Vpn op je router - alles van of van achter de router gaat door je vpn. Het ligt wat genuanceerder met verkeer dan vanaf buiten dat device wil benaderen. Dan is t op voorhand minder eenduidig of dat wel of niet "vanzelf" goed gaat

Vraag: waarom wil je photostatiom achter n vpn? En die amdere dingen niet? Wat wil je bereiken (je beschrijft allleen wat je wil doen)

[Datk]

Wat ik wil bereiken is dat men niet kan zien wat ik voor bestanden upload of download het afschermen zeg maar.
Ik ben van mening dat niet iedereen hoeft te weten wat ik op mijn nas doe.
Daarom host ik ook alles zelf. 

[mchp92]

Draai je ook websites op je nas?
Waarvoor wil je m allemaal gebruiken, naast torrents die je up/down loadt?

[Datk]

Ja heb ook een website die ik host.
Wat ik tot nu toe heb begrepen is dat dan weer onmogelijk taak betreft een vpn connectie.
Maar dat is dan voor een leek zoals dat ik ben.

[Birdy]

Tenzij je een fixed IP-adres kunt krijgen van die provider maar, denk van niet.

[Stephan296]

Het kan ook anders.
Als je een router hebt waar jij een ddns in kan stellen werkt het wel.
Want je benaderd dan je router ipv je nas, en je router stuurt het dan door naar je interne ipadres van je nas. Die blijft bereikbaar ongeacht of je vpn gebruikt of niet.

[Plerry]

Als je een router hebt waar jij een ddns in kan stellen werkt het wel.

Je Syno-NAS heeft toch ook een ddns tool ...
Het maakt de externe ddns service niets uit of je router of je NAS daar je actuele externe IP-adres bekend maakt door naar die service te verbinden.
De forwarding naar je NAS moet je zowieso maken in je router.

[mchp92]

Voor de externe ddns maakt t in theorie niet uit. Maar feitelijk krijgt die een ander ip adres te zien, ahf van waar in je lan de vpn vs ddns heartbeat zit. Als je die beide in je nas doet, ziet ddns service t endpoint van je vpn tunnel, en dat ip adres is niet meer je eigen wan ip. Als je se ddns heartbeat op je router zet, en je vpn op je nas, heb je daar geen last van. Of - 2 nassen. Ene nas heeft vpn andere nas heeft ddns heartbeat. Zo heb ik t en dat werkt gewoon zonder problemen

[Datk]

Oke, om nog een tweede NAS aan te schaffen gaat buiten budget.
ik ben nu wel in een richting gestuurd maar weet nog niet geheel welke weg ik in moet slaan.
ik begrijp dus dat het mogelijk is echter wel met de nodige omwegen.
Nu ben ik dan ook benieuwd of het verstandiger is om dit op mijn Synology NAs 412+ te doen of toch in mijn Synology Router.