Synology-Forum.nl

Packages => Officiële Packages => VPN Server => Topic gestart door: Vronsky op 16 november 2019, 19:37:57

Titel: OpenVPN via TCP: help !
Bericht door: Vronsky op 16 november 2019, 19:37:57

Hallo,
Heb sinds kort een 218, bezig om VPN op te zetten.
OpenVPN via UDP werkt inmiddels prima, maar zou ook graag het alternatief via TCP beschikbaar hebben:
dat wil maar niet lukken  :o
Online info is onoverzichtelijk, en/of verouderd.

Zou iemand de OpenVPN  client config settings voor TCP kunnen aangeven, en de settings tbv. TCP in DSM ?
Gateway/router is een Telfort Arcadyan - VGV7519

Big thanks,
V.

Titel: Re: OpenVPN via TCP: help !
Bericht door: Birdy op 16 november 2019, 19:44:52

In VPN Server, kan je maar 1 OpenVPN inschakelen, dus protocol UDP of TCP.

Titel: Re: OpenVPN via TCP: help !
Bericht door: Babylonia op 17 november 2019, 06:50:50

Of als je twee VPN alternatieven wilt hebben:
- eentje onder het L2TP/IPSec protocol = standaard  UDP  (niet aan te passen)
- eentje onder het  OpenVPN   protocol  als keus op  TCP

Titel: Re: OpenVPN via TCP: help !
Bericht door: Briolet op 17 november 2019, 10:11:14

Citaat van: Vronsky op 16 november 2019, 19:37:57

Online info is onoverzichtelijk, en/of verouderd.

Verouderd, ja. Maar dat mag geen probleem zijn. Toen de help geschreven  werd, was er nog geen TCP optie, maar eigenlijk vind ik dit een open deur. In de settings is er nu een keuze tussen UDP/TCP. Dat is het enige nieuwe. Voor de rest werkt het identiek aan UDP. (Wel opnieuw een export file aanmaken. Dat moet eigenlijk na elke aanpassing van de settings omdat veel settings in de exportfile komen)

Titel: Re: OpenVPN via TCP: help !
Bericht door: Vronsky op 17 november 2019, 12:36:44

Thanks, werkt als een zonnetje >
OpenVPN - TCP
L2TP/IPSec - UDP

Titel: Re: OpenVPN via TCP: help !
Bericht door: Vronsky op 18 november 2019, 09:00:48

Vreemd: ik zie dat ik in de client config file poort 1194 heb staan naast het DDNS adres, toch geeft de log aan dat er een TCP4v4 verbinding is.
1194 is toch de UDP ingang ?

Maar laten zoals het is ?

Thanks,
V.

Titel: Re: OpenVPN via TCP: help !
Bericht door: Babylonia op 18 november 2019, 09:10:57

Nee, 1194 is de (standaard) poort die je gebruikt waarmee de VPN-server te bereiken is.
(Er zijn 65.535 verschillende poorten (https://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers) om uit te kiezen).  Of je die gebruikt voor TCP, UDP (of beide), doet niet ter zake.

Eerder heb je juist aangegeven dat je OpenVPN hebt ingesteld voor TCP.  Dan gaat dat er dus overheen.

Titel: Re: OpenVPN via TCP: help !
Bericht door: Briolet op 18 november 2019, 09:13:49

Citaat van: Vronsky op 18 november 2019, 09:00:48

…1194 is toch de UDP ingang ?

Lees je eigen reactie #4 eens door.

Titel: Re: OpenVPN via TCP: help !
Bericht door: Vronsky op 18 november 2019, 09:51:47

..weer wat wijzer  :geek:

Titel: Re: OpenVPN via TCP: help !
Bericht door: Vronsky op 19 november 2019, 10:12:29

TCP zou naar verluidt veel trager moeten zijn tov. UDP:
merk ik niet zoveel van

Titel: Re: OpenVPN via TCP: help !
Bericht door: Babylonia op 19 november 2019, 13:27:54

Dat ligt er maar aan.
Als je op zichzelf een vrij trage internetverbinding zou hebben, zul je het verschil tussen TCP en UDP nauwelijks opmerken.
De processing van de data-pakketjes is sneller dan de vertraging van een slechte connectie.

Maar bij steeds hogere snelheden, bijv. bij 100 - 200 of 500 Mbps glasvezelverbindingen,
zullen de verschillen daarin steeds duidelijker worden.

Titel: Re: OpenVPN via TCP: help !
Bericht door: Briolet op 19 november 2019, 13:57:32

Het grote verschil tussen TCP en UDP is dat UDP geen controle doet of een pakket ook aangekomen is. Die controle kan bij hoge ping waardes enige vertraging geven.

TCP wordt wel veel trager bij slechte verbindingen omdat hij data pakketjes blijft herhalen totdat het pakket goed aangekomen is. Bij UDP, mist je gewoon dat pakketje. (Bij iets als video is een missend frame minder erg dan haperend beeld)

Titel: Re: OpenVPN via TCP: help !
Bericht door: Vronsky op 19 november 2019, 15:07:18

Ik hou L2TP/IPSec via UDP achter de hand; jammer dat 'VPN Always On' hierbij niet werkt: erg handig bij OpenVPN

THANKS  :thumbup: