Android kan geen verbinding maken met NAS

[Lipo]

Mijn android kan geen verbinding maken met NAS

OpenVPN-server draait goed en staat dus ingeschakeld.

Ik heb android op mobiele gegevens staan. Dus geen interne wifi.

Poort UDP 1194 staat open in router zoals je kunt zien.

Ik heb 2 DDNS-servers (2 verschillende NAS-systemen) waarbij alle verbonden apparaten hetzelfde IP hebben, draaien in mijn netwerk. En op hetzelfde WAN-IP. Maar niet op hetzelfde moment draaiende uiteraard. Dat moet toch wel kunnen?

LAN2 wordt bij mij in DSM als eerste weergegeven. Maar deze gebruik ik niet. Ik heb er geen UTP-kabel in zitten. Maakt het uit dat deze als eerste wordt weergegeven? Ik vind het wel gek dat niet standaard LAN1 vooraan staat? Ook omdat ik LAN2 helemaal niet gebruik.

DNS-server van google is toch ook goed ingesteld?

IPv6 heb ik zowel in de router als de NAS uitgeschakeld.

Het ovpn-bestand op android is juist ingesteld met 3 certificaten. Ik heb gisteren de nieuwste nog eens opnieuw geexporteerd.

Ik gebruik poort 1194 alleen in combinatie met UDP voor OpenVPN.

Maar DScam van android kan ook geen verbinding met NAS opzetten. Het is dus niet een specifiek OpenVPN-probleem. Ik denk aan een poort die dicht zit. Maar ik heb poort 1194 opengezet in router.

?

[Babylonia]

Poort UDP 1194 staat open in router zoals je kunt zien.

Dat is nergens te zien hoor.  Vergeten een plaatje bij te sluiten?
De log-bestanden geven in ieder geval aan dat er geen connectie opgebouwd kan worden met de VPN-server (om welke reden dan ook).

Ik heb 2 DDNS-servers waarbij alle verbonden apparaten hetzelfde IP hebben, draaien in mijn netwerk. En op hetzelfde WAN-IP. Maar niet op hetzelfde moment draaiende uiteraard. Dat moet toch wel kunnen?

Als het om hetzelfde NAS apparaat gaat kunnen die twee DDNS set-ups NIET tegelijkertijd als standaard gelden.
Waarom zou je überhaupt twee DDNS domein naam servers actief willen hebben?

LAN2 wordt bij mij in DSM als eerste weergegeven. Maar deze gebruik ik niet.

Misschien "niet meer"?
Eerder heb je daar mogelijk mee getest op die 2e LAN aansluiting, en staat de servicevolgorde nu wellicht verkeerd.

Bij je tweede plaatje rechts heb je een knop "Beheren".
Daar kun je LAN 1 bovenaan zetten.  Mogelijk is het erna ook weer mogelijk een VPN verbinding op te bouwen.

[Lipo]

Ik heb twee verschillende NAS-systemen. Ik gebruik niet beide NAS-systemen tegelijk op de router. In de toekomst komen beide NAS-systemen aan verschillende routers/netwerken te hangen die niets met elkaar van doen hebben. Het gaat mij er nu om dat ik mijn nieuwe NAS configureer en dat deze werkt met een android. Net zoals bij mijn oude NAS1 waar alles goed werkt.

Ik heb een screenshot van mijn 1194 forward toegevoegd.

Die servicevolgorde is iets wat ik ook vreemd vond. Zie screenshot servicevolgorde beheren. Bij de servicevolgorde staat alleen LAN1. Misschien wel logisch dat LAN2 er niet tussen staat omdat daar geen UTP-kabel aan zit. Ik heb geen idee of ik mijn UTP-kabel ooit per ongeluk in LAN2 heb gehad. Dat kan natuurlijk maar zo. Maar waarom staat LAN2 nog vooraan op het bureaublad van de NAS? Maar goed, volgens mij is LAN2 geen oorzaak van het probleem omdat deze niet in de servicevolgorde staat.

Maar als ik me afmeld van DSM en me opnieuw aanmeld, dan krijg ik iedere keer LAN2 op het bureaublad. Zie laatste screenshot. Dat zit mij niet lekker.

Ik snap er niets van: NAS2 heeft dezelfde configuratie als NAS1 Speld zoeken.

[Lipo]

Ik gebruik op mijn laptop voor synology assistent een administrator account voor NAS1 en ander administrator account voor NAS2. Dat is toch verder geen probleem?

Ik heb een screenshot van mijn ovpn-bestand van NAS2 toegevoegd. De certificaten cert en key (privkey) zijn niet zichtbaar op de screenshot. Ik heb dus 3 certificaten toegevoegd. Maar deze ovpn-instellingen gebruik ik ook voor NAS1. Uiteraard dan wel met andere certificaten.

Dit is ook de VPNconfig die ik voor NAS1 gebruik. Of heeft mijn nieuwe NAS2 een andere configuratie nodig?

Grote bedrijven hebben meerdere NAS-systemen achter 1 router hangen. Dus dat kan geen probleem zijn lijkt mij.

[Briolet]

Grote bedrijven hebben meerdere NAS-systemen achter 1 router hangen. Dus dat kan geen probleem zijn lijkt mij.

Dat is ook geen probleem als elke nas maar een andere poort gebruikt voor dezelfde dienst.

[Babylonia]

Ik heb een screenshot van mijn 1194 forward toegevoegd.

Omdat het om het enige plaatje in < die reactie > gaat.
Nee, < dat plaatje > heeft niets met een port forward in een router te maken.
Een router is de enige plek waar je "port forwarders" kunt instellen.

Je geeft alleen een status weer van een netwerkpoort van een NAS.  Die in dit geval van dat plaatje niet eens actief is.
Te zien aan de weergave van een   169.x.x.x   IP-adres.  Een zelf uitgegeven IP-adres van de NAS,
als er geen IP-adressen vanuit een router uitgegeven kunnen worden aan specifiek die LAN-poort.
En ook niet verwonderlijk bij een niet aangesloten LAN netwerkpoort. (Van LAN 2 schrijf je expliciet dat die niet is aangesloten).

Ik heb geen idee of ik mijn UTP-kabel ooit per ongeluk in LAN2 heb gehad. Dat kan natuurlijk maar zo.
Maar waarom staat LAN2 nog vooraan op het bureaublad van de NAS?

Met allerlei wisselingen van dan de ene NAS in je netwerk, dan weer een andere NAS om te configureren.
Het gebruik van mogelijk de ene- of andere LAN netwerkpoort van een NAS,
met iedere NAS en LAN poort een ander MAC-adres, zijn vergissingen snel gemaakt voor instellingen in een "router",
om de juiste port forwarders naar de juiste NAS en juiste netwerkpoort te sturen.
Laat staan van mogelijke set-up in de verschillende NAS apparaten zelf. Waardoor dit gedrag zich voordoet.

Het is weer een ratje toe van "van alles" en nog wat, waar een buitenstaander geen chocola van kan maken.
Dus houd het voorlopig maar weer voor gezien.

[Birdy]

Omdat het om het enige plaatje in < die reactie > gaat.
Nee, < dat plaatje > heeft niets met een port forward in een router te maken.
Een router is de enige plek waar je "port forwarders" kunt instellen.

TS heeft het onnodig ingewikkeld gemaakt, door het router plaatje (nr7) toe te voegen aan het start bericht.
Overigens is nr8 ook toegevoegd.

[Babylonia]

Tja, die plaatjes zaten er eerst nog niet bij.  Wordt het daarmee onmogelijk om opvolgende reacties dan nog in de juiste context te zien.
Of die port forward in de router dan alsnog naar de juiste LAN poort van de NAS verwijst, is verder niet uit die extra plaatjes op te maken.
(Misschien wel een port forward naar de nu "niet actieve" LAN 2 poort??   Waardoor je daar op uitkomt?)

[Lipo]

Ik zat me net te bedenken en dat is bovenaan ook duidelijk. Ik gebruik 1 DSM op mijn laptop voor beide nassen. Wel allebei met een ander administrator account. Maar dat kan toch helemaal niet? Ik heb daar helemaal niet bij stilgestaan. Dan krijg je volgens mij interferentie.

In de log van OpenVPN-connect op mijn android kreeg ik bij de DDNS van de ene NAS in de log wat informatie over mijn andere DDNS van de andere NAS. Ik zag daar mijn andere domeinnaam staan. Dat lijkt wel echt interferentie. Hoe los ik dat probleem op? Waarschijnlijk moet ik dan voor beide NASSEN andere poorten instellen. En dan hoop ik dat de nieuwe NAS werkt met OpenVPN en DSCAM.

Maar 1 DSM voor 2 NASSEN kan dus wel als ik andere poorten gebruik.

Ik gebruik nu ook een andere DHCP-range: 192.168.0.1; 192.168.1.1; 192.168.2.1 e.d.

Ik heb de router gek zitten maken, en mezelf ook. Achteraf wel lachwekkend of huilwekkend eigenlijk.

[Babylonia]

Ik gebruik 1 DSM op mijn laptop voor beide nassen.

Nee dat kan niet.   Elke NAS heeft zijn eigen DSM versie.  Maar die zullen er ongetwijfeld vergelijkbaar of hetzelfde uitzien.
Net zo goed als dat elke PC of laptop thuis zijn eigen Operating systeem bevat.
En elke smartphone thuis, die van jezelf of van je partner ook ieder zijn eigen Android of iOS versie.

En dan gebruik je ook nog verschillende thuisnetwerk VLAN IP bereiken.

Je maakt er weer een behoorlijk verwarrend feestje van.  Succes met het uitzoeken van dat hele ratje toe.

Als leidraad:
Geef iedere NAS een eigen "verschillende" NAS host-name, met mogelijk ook ieder verschillende inlognamen en wachtwoorden.
Iedere NAS en netwerkpoort die je wilt inzetten heeft andere MAC adressen, zul je in de router andere "vaste" IP-adressen moeten geven.
Iedere NAS voor dezelfde vergelijkbare functies, andere in te zetten poortnummers.

[Lipo]

Ik heb al twee dns-servers gemaakt:
NAS1 (DSM1):https://domeinnaam1:60001
NAS2 (DSM2): https://domeinnaam2:5001

Ik kan van buiten met bijv. een PC contact maken met mijn NAS2. Dat loopt goed. Portforwarding op surveillance station met poort 9901 doet het dus.

Het probleem is dat ik nog steeds niet met mijn android verbinding kan maken met mijn NAS2.

Camera-licentie is ook goed.

Mobiele data aan.

Nog voordat ik in DSCAM op mijn android de vraag krijg om mijn gebruikersnaam en wachtwoord in te vullen, krijg ik de melding:ongeldige connectie.

Ik heb de DSCAM app alle machtigingen gegeven op mijn android.

Firewalls blokkeren IPv6-regels volgens mij niet.

Geen idee?

[mc_]

Volgens mij moet je ook poort 443 open zetten in je router als je OpenVPN gebruikt.

[Birdy]

Zou niet weten waarom, UDP 1194 is voldoende bij OpenVPN.

[Briolet]

Als je IPv6 uitgezet hebt, zijn 2 DDNS servers overkill.  Beide zullen ze naar hetzelfde IPv4 adres resolven.

Meerdere DDNS servers hebben alleen zin als je ook IPv6 gebruikt omdat die naar het IPv6 adres van de specifieke nas zelf wijzen.

[Lipo]

Ik heb IPv6 nu weer aan staan.

Maar het probleem op dit moment is niet OpenVPN. OpenVPN doet het goed op mijn android. De OpenVPN-tunnel van mijn android met mijn NAS die doet het.

Alleen DSCAM op mijn android kan geen verbinding met mijn NAS bewerkstelligen. Zie mijn bericht hiervoor.