Routerconfiguratie OK port forwarding niet?

[koolenboer]

Ik ben vandaag nog eens bezig geweest met het proberen op te zetten van een VPN zeker.
Volgens de routerconfiguratie in het tabblad Externe toegang is de verbinding OK.
Echter wanneer ik de betreffende poort via een online portchecker probeer, dan zie ik dat deze dicht staat.

Kan ik uit gaan van de verbindingstatus die mijn synology aangeeft in de routerconfiguratie?
Port forwarding is uiteraard in gesteld op mijn modem en router.

[Birdy]

Kan ik uit gaan van de verbindingstatus die mijn synology aangeeft in de routerconfiguratie?

Die zou ik niet gebruiken/vertrouwen.

Zelf poorten forwarden is niet moeilijk en kan je het beste zelf regelen in je router.
Zet gelijk UPnP dan uit op je router, niet handig om die aan te hebben, wel handig voor hackers. 

[koolenboer]

Ik zit met een beetje " moeilijke" opstelling.
Ik krijg alle poorten die ik wil open. Echter de poorten voor VPN server niet.......

[Briolet]

…wanneer ik de betreffende poort via een online portchecker probeer, dan zie ik dat deze dicht staat.…

portcheckers kijken niet of een poort open staat, maar of ze kijken of ze een service op die poort bereiken.

Je kunt het vergelijken met een domme bezinemeter in de auto die aangeeft dat de tank leeg is omdat een auto niet start.

[Hempie]

Niet toevallig de vpn-server van je router actief staan al?

[koolenboer]

Ik heb inmiddels een VPN lopen via PPTP. Maar wat schets mijn verbazing.
Wanneer ik via 4G via VPN (iPhone) een document wil afdrukken dan zie ik mijn thuis printer niet.
Ik dacht echt dat wanneer ik een VPN op zou zetten dat je dan ook al je randapparaten in je thuis lan kon aansturen?!
Of heb ik het nu helemaal mis?

[Briolet]

Het is heel normaal dat netwerk broadcasts door de router tegen gehouden worden. Dat geldt in elk geval voor Bonjour. Van windows discovery heb ik geen verstand.

Googel maar eens op "broadcast vpn network" (Of vergelijkbare zoektermen)

[Ben(V)]

Als je een werkende VPN hebt zal die router niets met het verkeer in die VPN tunnel doen want die router ziet helemaal niets van dat verkeer die ziet alleen de buitenkant van de tunnel, dus het VPN verkeer en dat is encrypted.

Heb je de VPN wel goed opgezet zodat die vpn nu in een ander subnet dan de printer zit?
Check even welk ipadres je mobile krijgt van de VPN

[Briolet]

Ik heb het slecht geformuleerd dat de router het tegenhoud, want hij kan idd niet bij het verkeer in de vpn-tunnel. De router houdt de broadcasts niet tegen, maar de VPN server. Meestal is dat de router, maar hier is het de nas. Bij sommige VPN servers kun je instellen om NetBIOS broadcast wel te forwarden naar de vpn tunnel. Hoe de synology vpn-server met NetBIOS broadcast omgaat weet ik niet, maar ik heb er nooit een instelling voor gezien in de nas. Wel weet ik dat de bonjour broadcasts niet geforward worden naar de vpn tunnel. Op de mac zie ik dus ook niet mijn apparaten via vpn.

Je lokale apparaten kun je dan alleen via hun IP bereiken en niet via hun naam. (Of je moet een eigen dns server installeren, maar dan maak je het al heel complex)

[Babylonia]

Had laatst m.b.t. een ander onderwerp gelezen dat broadcasts niet overdraagbaar zijn van het ene netwerk naar een ander netwerk.
Omdat je met VPN achterliggend met 3 verschillende sub-nets te maken hebt, zal naar ik vermoed het probleem daar zeker spelen.

[Ben(V)]

Volgens mij heeft Briolet al de juiste conclusie getrokken en kan hij gewoon z'n printer niet zien omdat netwerkbrowsen niet voorbij de subnet grenzen komt.
Printen gaat echter niet via een broadcast protocol maar gewoon via tcpip, je moet echter in plaats van de printernaam z'n ipadres gebruiken.
Die printernaam werkt niet want die komt niet over de subnet grenzen heen.

[koolenboer]

Heren, bedankt voor jullie antwoorden.
Ik kan inderdaad alleen via VPN de lokale bronnen aanspreken via hun lokale ip mits ze iets van een webservice hebben.
Wat me dan weer wel opvalt is dat via 4G VPN tunnel ik wel mijn AppleTv4 kan aansturen.

Allen, een fijn weekend.