Externe back-up via andere poort mogelijk ?

[Moris]

Op de Nas is VPN geconfigureerd die standaard in DSM 4 in het venster configuratiescherm staat.
Het is dus niet de VPN server die bij Package Center staat of had ik die laatste moeten installeren  

VPN staat geinstalleerd op de 2de Nas de doel-server op de externe locatie.

[raptile]

Ik noem ff nas 1 en nas 2
nas 1 blijft thuis staan en nas 2 gaan naar je buurman.

op nas 1 installeer je VPN server vanuit je package center.
op nas 2 ga je naar je vpn client in je control panel.

nas 2 probeer je te verbinden met nas 1 d.m.v. de vpn client.
de client dien je zo in te stellen dat hij een vpn connectie opzet met de vpn server op nas 1.

[Moris]

Ik noem ff nas 1 en nas 2
nas 1 blijft thuis staan en nas 2 gaan naar je buurman.

op nas 1 installeer je VPN server vanuit je package center.
op nas 2 ga je naar je vpn client in je control panel.

nas 2 probeer je te verbinden met nas 1 d.m.v. de vpn client.
de client dien je zo in te stellen dat hij een vpn connectie opzet met de vpn server op nas 1.

Ik heb net de instellingen op de router nog eens overlopen en kreeg nu de melding
http://www.canyouseeme.org/ "Your ISP is not blocking port 1723"

Als ik je goed begrijp moet ik volgens jou VPN server gebruiken, wat is het verschil dan tussen beiden  

[raptile]

Als ik je goed begrijp moet ik volgens jou VPN server gebruiken, wat is het verschil dan tussen beiden  

Op nas 1 gebruik je server en op nas 2 gebruik je client
de client verbind met de server om een tunnel op te bouwen
de server zorgd er voor dat het mogelijk is om een vpn verbinding tot stand te brengen en de client zorgd ervoor dat deze ook tot stand gebracht wordt.

[Moris]

Als ik je goed begrijp moet ik volgens jou VPN server gebruiken, wat is het verschil dan tussen beiden  

Op nas 1 gebruik je server en op nas 2 gebruik je client
de client verbind met de server om een tunnel op te bouwen
de server zorgd er voor dat het mogelijk is om een vpn verbinding tot stand te brengen en de client zorgd ervoor dat deze ook tot stand gebracht wordt.

Dus op Nas 1 (voor Thuis) zet ik VPN Server vanuit het Package Center en op Nas 2 zet ik dan VPN die standaard in het configuratiescherm staat  
Ik begin alvast VPN Server op de Nas 1 (Thuis) te installeren

[raptile]

Dus op Nas 1 (voor Thuis) zet ik VPN Server vanuit het Package Center en op Nas 2 zet ik dan VPN die standaard in het configuratiescherm staat  
Ik begin alvast VPN Server op de Nas 1 (Thuis) te installeren

klopt!

Succes alvast. Als je een verbinding tot stand kunt brengen vanaf nas 2 naar nas 1 heb je het goed geconfigureerd.

[Moris]

Moet ik bij beide Nassen "Handmatige DNS gebruiken" aanvinken en invullen

[raptile]

Moet ik bij beide Nassen "Handmatige DNS gebruiken" aanvinken en invullen

Is altijd makkelijk.
Maar neit nodig voor wat jij er mee gaat doen denk ik. (tenzij je geen vast ip adres hebt)

[Moris]

Alles lijkt te werken, de VPN server ziet de client staan in de lijst v/d verbindingen.
Op http://www.canyouseeme.org/ krijg ik de melding te lezen "Your ISP is not blocking port 1723"  

Kan ik nu in beide richtingen van Nas 1 -> Nas 2 en van Nas 2 -> Nas 1 een "Netwerk Back-up" maken met VPN  

[raptile]

Alles lijkt te werken, de VPN server ziet de client staan in de lijst v/d verbindingen.
Op http://www.canyouseeme.org/ krijg ik de melding te lezen "Your ISP is not blocking port 1723"  

Kan ik nu in beide richtingen van Nas 1 -> Nas 2 en van Nas 2 -> Nas 1 een "Netwerk Back-up" maken met VPN  

Dat zou inderdaad moeten werken ja.
Probeer het uit zou ik zeggen.

[Moris]

Ik heb net bij de buurman alles opgesteld staan en helaas komt de VPN verbinding niet tot stand.
Op mijn Nas waarop VPN-server draait kan ik de poort 1723 testen en deze staat open.

Bij de buurman staat de 2de Nas met VPN-client en de poort 1723 staat op zijn router ook open maar is niet zichtbaar via http://www.canyouseeme.org/  

Dus de VPN verbinding wil niet met de ip-adressen van beide Nassen tot stand komen  
Inloggen op de Nas met weblogin, enz... lukt echter wel.

We hebben na lang zoeken wel een VPN-verbinding tot stand gebracht.
Door het ip-adres van de telenet-modem van NAS1 (thuis) in te geven bij de client bij de buurman als serveradres in te geven is de verbinding gelukt.
Helaas is het ip-adres van de provider Telenet niet vast.

Hoe kan dit nog omzeild worden  

[raptile]

Ik heb net bij de buurman alles opgesteld staan en helaas komt de VPN verbinding niet tot stand.
Op mijn Nas waarop VPN-server draait kan ik de poort 1723 testen en deze staat open.

Bij de buurman staat de 2de Nas met VPN-client en de poort 1723 staat op zijn router ook open maar is niet zichtbaar via http://www.canyouseeme.org/  

Dus de VPN verbinding wil niet met de ip-adressen van beide Nassen tot stand komen  
Inloggen op de Nas met weblogin, enz... lukt echter wel.

We hebben na lang zoeken wel een VPN-verbinding tot stand gebracht.
Door het ip-adres van de telenet-modem van NAS1 (thuis) in te geven bij de client bij de buurman als serveradres in te geven is de verbinding gelukt.
Helaas is het ip-adres van de provider Telenet niet vast.

Hoe kan dit nog omzeild worden  

goed gedaan!

Geen vast ip is jammer maar dat moet geen probleem zijn.
zoek eens op DDNS (dynamic DNS) op het forum.

je kunt in je configuratie scherm je ddns instellen op o.a. synology.me

je krijgt dan een naam die verbonden is aan je ip adres.
Indien je ip adres wijzigd zal ook het ip adres onder deze naam wijzigen.

in je client stel je dan je DDNS naam in ipv je ip adres en je probleem is opgelost!

[Moris]

Op de beide Nassen had ik eerder al in configuratie scherm onder EZ-Cloud de DDNS ingesteld met als adres "mijnnaam.synology.me" met de bedoeling om van buitenaf de Nassen te kunnen bereiken, via weblogin, audio-, foto- en filestation. Dus dit werkte gelukkig al geruime tijd probleemloos  

Nu is het inderdaad zo, dat wanneer ik de Nas 2 bij de buurman als test opstel, deze Nas uiteraard een ander ip-adres van me krijgt om niet in de zelfde HDCP-range te zitten.

Je zegt:
1) Indien je ip adres wijzigd zal ook het ip adres onder deze naam wijzigen.
2) in je client stel je dan je DDNS naam in ipv je ip adres en je probleem is opgelost!

1)Neemt DDNS het wijzigen van het ip-adres automatisch over of moet ik me steeds weer opnieuw registreren/aanmelden bij Synology  
2)Ik moet dus in de VPN-client mijn DDNS ingeven, zoals  bv "mijnnaam.synology.me" en dit zonder Http:// en verwijzing naar poort 1723 "http://mijnnaam.synology.me:1723"  

Raptile, alvast bedankt voor je grote hulp  

[raptile]

Je zegt:
1) Indien je ip adres wijzigd zal ook het ip adres onder deze naam wijzigen.
2) in je client stel je dan je DDNS naam in ipv je ip adres en je probleem is opgelost!

1)Neemt DDNS het wijzigen van het ip-adres automatisch over of moet ik me steeds weer opnieuw registreren/aanmelden bij Synology  
2)Ik moet dus in de VPN-client mijn DDNS ingeven, zoals  bv "mijnnaam.synology.me" en dit zonder Http:// en verwijzing naar poort 1723 "http://mijnnaam.synology.me:1723"  

Raptile, alvast bedankt voor je grote hulp  

1. Het is de bedoeling dat je NAS een update van je ip adres doorgeeft aan synology.me.
Dit is immers de bedoeling van DDNS. ik weet niet hoe het zit met synology.me maar bij ddns.org werkt dit wel zo. (Deze is nu echter niet meer gratis  )
Als er op je Synology bij DDNS status: Normal staat, is het OK.

2. Klopt als een bus. (http:// zet je alleen neer als je http verkeer gebruikt en dat is in deze niet het geval zo ver is weet. Ook hoef je poort 1723 volgens mij niet op te geven aangezien VPN zelf al snapt dat dit over die poort gaat. (tenzij het een verplicht veld is)

Geen dank

[Moris]

Als de buurman straks thuis is en hij de tijd heeft, gaan we samen nog eens proberen of DDNS van Synology werkt met het nieuwe ip-adres.

Dus ik hoef bij de client en "Netwerk-Backup" enkel maar het DDNS-adres zoals "mijnnaam.synology.me" in te vullen om verbinding via VPN te krijgen