Synology-Forum.nl
Packages => Officiële Packages => VPN Server => Topic gestart door: ahbrink op 26 februari 2015, 11:11:58
-
Hallo,
Iemand ideeën over het volgende?
Ik heb naar uren en dagen puzzelen een VPN verbinding. Ik heb het OpenVPN pakket geinstalleerd op mijn Synology en OpenVPN Connect op mijn Android, met de hele certificaten poes pas.
Ik heb nu verbinding zegt Android, zie bijlage “connected”, maar verder gebeurd er niks? Ik kan ook niet op internet dus ook niet controleren of ook daadwerkelijk mijn thuis IP nummer getoond wordt.
Ik gok zelf op een router “probleem” met poort 1194 UDP?
Is het zo dat als je een poort check doet via http://www.whatsmyip.org/ poort 1194 open moet worden weergegeven?
Ik heb de poort namelijk in mijn (simpele, maar vervelende 300N Sitecom router) open gezet maar met zo’n check staat er gesloten? In het VPN pakket staat deze wel open aangevinkt?
Suggesties welkom.
-
Je Sitecom router is wellicht niet de standaard modem/router van je internet service provider.
Met twee routers zul je het een en ander op elkaar moeten afstemmen. (Een van de twee in bridge-mode).
-
Klopt, ik heb een modem van de glasvezel leverancier, dat is echter geen router maar alleen een modem.
Alles werkt ook verder wel prima, internet DS Android pakketten, IP camera’s etc. Alleen de VPN verbinding lukt niet?
-
Heb je in dat geval poort poort 1194 UDP wel naar je NAS geforward in je Sitecom router (voor connectie van buiten uit naar je NAS)?
https://www.synology.com/nl-nl/knowledgebase/faq/299
-
Ik zie dat er wel een connectie is en dat de phone een IP-adres heeft gekregen van de VPN-Server dus, poort 1194 is forwarded, toch ?
-
Ja, bij Connection info staat mijn thuis server IP nummer en connected, dan zou je toch zeggen dat poort open 1194 open is of niet? Zie ook nieuwe afbeelding.
Alleen internet op mijn Android doet het niet als ik met VPN verbonden ben? Das balen, het leek zo goed te gaan.
-
Als je wilt dat al je internet verkeer via de tunnel gaat lopen moet je dat nog in je .opvn file aanpassen.
Je moet de optie "redirect-gateway" actief maken en een DNS server definieren.
Dus:
#redirect-gateway
#dhcp-option DNS DNS_IP_ADDRESS
wijzigen in:
redirect-gateway
dhcp-option DNS 8.8.8.8
Al je internet verkeer gaat dan via de tunnel (je thuisadres wordt het IP adres waarmee je op internet gaat) en als DNS gebruik je Google DNS.
-
:lol:
Je gelooft het niet maar dan werkt het!!
Nog een leek vraagje, wat betekend het precies "dhcp-option DNS 8.8.8.8".
gebruik ik dan iets van Google?
-
Ik geloof je wel hoor ;D
Met die regel geef je de DNS server aan. 8.8.8.8 is het adres van een algemene DNS server van Google. Dat was als voorbeeld bedoeld.
Je kunt ook het IP-adres van de DNS server die je thuis gebruikt aangeven. Die kun je vinden onder de netwerkinstellingen van je computer of je NAS.
-
Waarschijlijk had je onder OpenVPN in het menu links niet de optie aangevinkt:
"Clients toegang geven de LAN server"
-
Ik weet niet, wel lachen zeg.
Kan je dan eventueel ook nu met een tablet je tv extern bekijken zoals UPC Horizon en Lijbrandt/Telfort TV app?
-
Dat denk ik wel. Dat doe ik hier ook alleen heb ik niet UPC maar een satelliet ontvanger.
Edit:
Je zult de DNS 8.8.8.8 waarschijnlijk moeten wijziggen in het IP van je router.
En "remote" in je publieke IP of evt. in een DDNS naam.
-
bedankt, ja heb ik veranderd en het werkt nog steeds :D
-
Van buitenshuis?
-
Jawel
-
Nog een aanbeveling:
1. Voeg nog een regel toe aan de .ovpn: auth-nocache
2. Verwijder de ca.crt en .ovpn van je telefoon
3. Sla je wachtwoord niet op in je telefoon, OpenVPN app
Want als je de telefoon verliest of wordt gestolen......