Synology-Forum.nl
Packages => Officiële Packages => VPN Server => Topic gestart door: WickedGame op 06 januari 2018, 12:29:28
-
Heb toch nog een vraag waar ik nu niet uit kom.
Heb nu het volgende geconfigureerd:
- VPN server (werkt)
- VPN server LT2P met dynamisch adres 172.16.0.0
Nu wil ik de DS apps (DS Photo, DS Audio, DS Cam) benaderen via het VPN netwerk. Nu krijg ik dat deel niet voor elkaar.
Intern is het netwerk uitgevoerd in de 192.168.1.x reeks. Waarvan de Synology een vast ip heeft van 192.168.1.20
Hiermee connecteert normaliter de apps mee bij starten van de apps. Dit werkt nu helaas niet.
Had het al wel werkbaar gekregen door DMZ-server in de router naar de Synology te laten wijzen. En dan via het WAN adres te connecten. Dat werkt wel. Maar ik ben geen fan van DMZ aanzetten. Dus zoek het liefst een zo "veilig" mogelijke optie.
Iemand tips, of die mij de goede richting in kan sturen.
-
Wat lukt er precies niet?
Mogelijk moet je ergens in de vpn server op je nas een vinkje aanzetten, waarmee je toegang krijgt tot andere devices in het (v)lan.
Je komt nu binnen op een subnet 172.16.0.0/16. En je devices zitten in subnet 192.168.1.0/24. Ik vermoed dat je vpn server dit interlan verkeer nu niet toelaat
Sent from my iPhone using Tapatalk
-
Of je moet nog iets aanpassen in de firewall van de NAS.
-
Heb je wel port forwarding gedaan in je router?
-
Port-forwarding hoeft niet als de VPN werkt.
-
Forwarding zijn juist niet nodig. Ik begrijp nml dat er wel al een VPN verbinding is, anders had hij dat IP niet gekregen.
Test je misschien vanuit een netwerk dat dezelfde IP range gebruikt als waar de nas in staat?
-
Wat wel lukt:
- VPN opzetten
- Portforwarding op de router voor VPN is uitgevoerd en werkt. De vraag is of er ook portforwarding nodig is voor de apps als je via VPN connectie maakt? Lijkt mij zelf niet.
@mchp92 Dit zou het mogelijk wel kunnen zijn, allen even de vraag waar ik dit kan instellen? Want je komt via VPN op een ander subnet binnen.
@Briolet Test vanuit een 4G netwerk van buitenaf.
-
Ondertussen even wat dingen bekeken en ik denk dat het nu werkt.
1. Heb in VPN Server de ip range naar 192.168.2.0 gezet
2. Netwerk in de Synology het subnetmask naar 255.255.0.0 gebracht ipv 255.255.255.0
En daarmee lijkt het nu wel te werken. Getest op 2 iphone's met 4G verbindingen.
Zou het eventueel ook anders kunnen, of is dit the way to go?
-
Normaal gesproken hoeft het Dynamisch ip-adres (virtueel) niet aangepast te worden, moet gewoon werken met de standaard instellingen.
[attachimg=1]
Vervolgens kun je alle netwerk apparatuur gewoon benaderen met het interne (LAN) ip-adres.
-
Vervolgens kun je alle netwerk apparatuur gewoon benaderen met het interne (LAN) ip-adres.
Als ik dat doe dan werkt het niet.
Dan blijft die zoeken naar 192.168.1.20 maar kan hem niet vinden.
-
Van wat ik er van weet: Al je apparaten moeten in het zelfde 'segment' zitten, 192.168.x.y, 10,x,y,z etc.
Zitten ze in aparte segmenten zullen ze elkaar niet of erg lastig vinden.
Hoe heb ik het:
LAN IP-reeks: 192.168.1.x, VPN (OpenPVN, met aanpassing volgens het mooie topic van MMD) in 192.168.160.x. Als ik mijn nas wil benaderen via VPN moet ik het IP adres inkloppen om er te kunnen komen. Hostnamen werkt niet, maar da's een LAN DNS issue.
-
Al eens getest met nas firewall uitgeschakeld?
-
2. Netwerk in de Synology het subnetmask naar 255.255.0.0 gebracht ipv 255.255.255.0
Dat is nergens voor nodig, zoveel apparaten heb je niet........ neem ik aan ;)
Al eens getest met nas firewall uitgeschakeld?
Zou ik ook zeggen.
Wist je overigens dat er in de firewall een drop down menu is waar je regels op meerdere interfaces kunt maken?
-
Thanks voor de tips, ga hier zeker even naar kijken.
Firewall van de NAS staat inderdaad aan met regels op de apps en VPN die de firewall zou moeten negeren.
Maar het zou dus moeten werken als ik bijv.
10.0.0.1 bijv. voor de VPN. En intern netwerk laten op 192.168.1.x en dan subnet naar 255.255.255.x
Worth the try natuurlijk al werkt het nu wel ;)