VPN op Synology icm routing op client

[Ganz]

ik zie even de bomen niet meer door het bos.

Ik heb een VPN op m'n NAS staan

1)via mijn telefoon zet ik wifi uit, heb op dat moment alleen dus 4G Werkt als een speer, en kan ook op m'n nas komen.
2) ik zet wifi aan en maak weer een (nieuwe) connectie naar de VPN >> werkt  maar kom niet op m'n Synology.
3)  zet wifi weer uit en ik kan weer bij de NAS

Extra info als ik op wifi zit heb ik dezelfde ip adressen als m'n eigen netwerk 192.168.2.x  VPN ip is 10.2.0.X
gebruikte telefoon is een iPhone met IOS 14.2
gebruikte DSM is DSM 6.2.3-25426 Update 2


Wat moet ik doen een  static routing entry aanmaken  ?
iets op m'n telefoon veranderen ?
iets in de router ?

[Birdy]

Volgens mij heeft dit te maken met NAT loopback, is een Router instelling.
Aan de andere kant, wat is de zin van VPN op je eigen Netwerk?

[Ganz]

ik snap je 2de opmerking niet goed, als ik ergens ben wil ik gebruik maken van VPN, maar wil dit liever via wifi laten lopen dan via 4G.
ik snap niet veel van NAT of NAT loopback ...

[Birdy]

Je zit toch thuis te testen met WiFi?
Dan moet je testen buiten de deur met WiFi , bijvoorbeeld bij de buren, vrienden of zo.

[Ganz]

sorry ..... zit op de wifi van de buren

[Briolet]

Bij nat-loopback, loopt het verkeer vanaf wifi, door de forwards van de routerr, naar de nas. Bij werkt dat perfect voor normale poorten, maar niet voor VPN.

Als je perse VPN op je lan wilt gebruiken, moet je overschakelen naar een ander vpn profiel, die rechtstreeks naar het IP van de nas wijst. (Alleen nuttig voor testen).

Of je gebruikt een DNS server die het verkeer thuis rechtstreeks naar de nas stuurt. Dat werkt perfect, maar veel nut heeft het ook niet. vpn is een virtuele lan, maar als je al op de lan zit, waarom wil je dat nog simuleren?

[Briolet]

sorry ..... zit op de wifi van de buren

Kan zijn dat beide routers in dezelfde IP range zitten.

[Ganz]

ja dat klopt 192.168.2.x bij beide wifi netwerken

[Ganz]

Of je gebruikt een DNS server die het verkeer thuis rechtstreeks naar de nas stuurt. Dat werkt perfect, maar veel nut heeft het ook niet. vpn is een virtuele lan, maar als je al op de lan zit, waarom wil je dat nog simuleren?

hoe kan ik de NAS dan als DNS server laten werken, ik bedoel hoe krijg ik verkeer van buiten rechtstreeks naar de NAS ?
DMZ gebruiken ?

[Birdy]

sorry ..... zit op de wifi van de buren

Ok, dat wist ik dus niet, dat geeft je Topic een slechte start. 

[Ganz]

ik ben een stapje verder .... ik kan nu via wifi van de buren een VPN maken en dan op m'n nas komen.
(ik heb in de openvpn een DNS server meegeven ) maar hoe kom ik nu op andere devices ? ik wil proberen naar de IKEA hub te verbinden
maar weet de decvice naam niet en het ip ook niet

[Birdy]

Ik heb het moeten opzoeken wat een Ikea Hub is.
Als je buiten de deur bent, zou je dat moeten kunnen met de app zelf, maar dat moet dan wel zijn ingeschakeld.


Daar zou je dus geen VPN verbinding voor hoeven te hebben.

Echter, lees dit artikel eerst eens, beginnende bij "Kun je IKEA TRÅDFRI buitenshuis bedienen?"

[Ganz]

ben net weer thuis, ga het even lezen .....

[Ganz]

ik lees dit, maar ik heb geen HUE helaas

"Wil je deze functie gebruiken en werk je met het systeem van Hue, dan dien je dit eerst te activeren in de app. Wanneer je de app opent en op instellingen klikt, zie je het eerste kopje met buitenshuisbesturing."

maar ik heb op de cconfnig file van de open VPN dus een DNS naar mijn NAS opgevoerd en kom dus op de NAS, maar verder niks....
het lijkt dat de DNS nog niet goed werkt .

[Ganz]

Het Werkt !!

1) ik heb m'n eigen netwerk omgezet naar 192.168.3.0
2) die van de buren is 192.168.2.0

ik maak een verbinding met dee wifi van de buren , daarna start ik de  VPN , en dan kan ik met de Ikea app alles bedienen.

Wat NIET meer werkt is DNS, maar mogelijk omdat ik het vinkje bij open VPN "Allow clients to access server LAN". heb aan staan kan hij de hub vinden ? ik heb ergen gelezen dat hij een broadcast uitvoert op het netwerk.

Het enige min puntje is natuurlijk als ik op een wifinetwerk kom met ip range 192.168.3.0 dan werkt het niet.