Android kan geen verbinding maken met NAS

[Babylonia]

Ik heb IPv6 nu weer aan staan.

Willekeurig IPv6  dan weer in- of dan weer uitschakelen heeft consequenties voor op te zetten verbindingen.
En tot op welk niveau is die IPv6 in gebruik??   Alleen je WAN IP-adres, of ook de verdere IPv6 instellingen in je thuisnetwerk?

[Birdy]

Ik ga eens terug naar af:

Maar DScam van android kan ook geen verbinding met NAS opzetten. Het is dus niet een specifiek OpenVPN-probleem. Ik denk aan een poort die dicht zit. Maar ik heb poort 1194 opengezet in router.

Je maakt dus een VPN verbinding met je telefoon met WiFi uit.
Dan ga je met DS Cam een verbinding maken met Surveillance Station en dat lukt dus niet.
Welke gegevens vul je dan in om die verbinding te maken ?
- Intern IP-adres
- Extern IP-adres
- DDNS

Als je n.l. een VPN verbinding hebt, dan zou je gewoon het interne IP-adres moeten kunnen gebruiken en dat heb ik nog niet terug kunnen lezen, volgens mij.

[Lipo]

Ik heb een LAN1 IPv6-setup.

Ik heb een VPN-verbinding tussen mijn NAS en mijn android. Die verbinding heb ik uiteraard draaien via mobiele data. En deze verbinding draait goed. Het gaat daarbij om mijn DDNS via poort 1194.

In DSM heb ik bij netwerk => LAN1 (IP-adres NAS), IPv6 op automatisch gezet.

Bij DDNS staat extern IPv4-adres op automatisch. Dit is dus mijn WAN-adres.

Extern IPv6-adres staat ook op automatisch.

Om in DSCAM op android verbinding te maken vul ik mijn DDNS in. Ik heb HTTPS aan staan in DSCAM.

In DSM staat status DDNS op normaal met een IPv6-extern-adres. Mijn WAN-adres dus.

In mijn router heb ik wat betreft WAN2 (mijn WAN-IP dus),  IPv6 op aan staan.

Het rare is dus dat het met mijn oude NAS altijd heeft gewerkt. Ik kon mijn camerabeelden met DSCAM bekijken.

[Babylonia]

Ik mis in je opsomming m.b.t. IPv6 dat je voor de LAN sub-netten in de router, daarvoor IPv6 hebt ingeschakeld.

Als alles goed is ingesteld, heeft elk gebruikt apparaat wat in je thuisnetwerk hangt naast een IPv4 adres ook een IPv6 adres.
En zou je bij browsen naar internet met die apparaten (PC of smartphone via WiFi) beide versies IP adressen voor je WAN moeten zien.
https://www.watzijnmijnips.nl

Wil je het helemaal op  IPv6  doorvoeren, zou je ook de instelling in de VPN-server op de NAS,
bij het menu van OpenVPN daar moeten activeren.  (IPv6 server-modus inschakelen,  met een te kiezen IPv6 voorvoegsel).

[Lipo]

Ik heb IPv6-adressen toegewezen aan mijn LAN-clients. Zie screenshot van een ipconfig.

Watzijnmijnips.nl geeft IPv6 niet beschikbaar.

Zie screenshot van mijn IPv6-WAN-instelling.

[Briolet]

Ik snap at hele gedoe met VPN en DDNS niet. 

Een VPN is een Virtueel Private Netwerk.  Dus je werkt alsof je in dat lokale netwerk zit. Dus met lokale IP adressen.

Als je via een VPN de DDNS naam gebruikt om de nas je benaderen, ga je via een omweg via het internet terug naar je nas. Een onlogische omweg die de boel alleen maar storingsgevoelig maakt. Zeker als je geen zekerheid hebt of het verkeer via IPv4 of IPv6 gaat lopen.

[Babylonia]

Ik snap dat hele gedoe met VPN en DDNS wel degelijk.
Als je niet thuis bent, en je wilt vanuit een externe locatie toch connectie met de NAS thuis, kun je dat via twee methoden doen.
Via WiFi vanuit een plek waar je van het daar aanwezige (free) WiFi netwerk gebruik kunt maken. Of via het het mobiele netwerk.
Met name via WiFi  (luchthaven, horeca, vakantie-adres) zou ik al helemaal niet zonder VPN met het thuisnetwerk contact willen maken.

En je weet inderdaad niet of de verbinding via  IPv4  of  IPv6  zal gaan lopen.
Vandaar  "transparant"  voor beide methoden, dat het zou moeten werken.

[Babylonia]

Watzijnmijnips.nl geeft IPv6 niet beschikbaar.

Dan zitten er toch fouten in de IPv6 configuratie.  (Voorbeeld situatie hier).

[Lipo]

Ik heb nu een statisch IPv6 ingesteld. Kan ik niet beter een 6-in4-tunnel instellen? Ik snap beide eigenlijk nog niet. Ik snap wel meer niet trouwens. De 6in4-tunnel is een methode om IPv6-pakketten over een IPv4-netwerk te transporteren. Een statisch IPv6-IP is dus een IP-adres om een directe verbinding tussen systemen (computerapparaten of IP-adressen) te kunnen opzetten, i.p.v. via een omweg. Met een statisch IPv6 zou je dan in z'n geheel een IPv6-netwerk (moeten) hebben?

Afijn, ik zal jullie input nu bestuderen.

[Lipo]

Dat is ook mijn gedachte Babylonia. Het gaat mij vooral om mobiele data, omdat je voor wifi afhankelijk bent van een plek die wifi aanbiedt. Ik zit regelmatig in the middle of nowhere en dan heb ik mobiele data nodig. En inderdaad wifi via Schiphol dat voelt bij mij ook niet goed. En al helemaal niet zonder een VPN-verbinding.

Wat gaat er mis met mijn DDNS op de android? Waarom geen contact van mijn android met mijn NAS? Ik ga kijken.

[Birdy]

Ok....het lukt je om een VPN verbinding te krijgen.

Dan zeg je:

Om in DSCAM op android verbinding te maken vul ik mijn DDNS in. Ik heb HTTPS aan staan in DSCAM.

Maak die verbinding eens opnieuw (zonder WiFi en ver in DS Cam geef je het IP_adres in vsn je NAS en het wachtwoord en HTTPS niet ingeschakeld.
Krijgt DS Cam dan wel verbinding?

[Lipo]

In DSCAM kan ik alleen maar mijn DDNS invoeren en het vinkje HTTPS aan- of uitzetten. Zoals ik boven in dit forum heb geschreven krijg ik niet het scherm om een synology-accountnaam en wachtwoord in te voeren. Voordat dat scherm komt krijg ik dus de melding: ongeldige verbinding.

Met mijn NAS-IP, en HTTPS uit, krijg ik ook in DSCAM van mijn android de melding: ongeldige verbinding. Ik heb wifi uit en mobiele data aan.

Ik ben erachter gekomen dat mijn IPv6-DDNS van de NAS niet werkt. Als ik IPv4 hier uitschakel en alleen IPv6 op automatisch aan zet, dan werkt de IPv6-DDNS-verbinding van de NAS niet. IPv4-DDNS werkt wel. Zoals je op de screenshot kunt zien van mijn NAS-DDNS-instelling, dan zie je bij extern adres (IPv6): automatisch (-). Op de plek van dat - streepje staat niet mijn WAN-IP-adres. Dat lijkt mij niet goed. Bij IPv4 staat dus wel mijn WAN-IP-adres.

En mijn VPN-verbinding van mijn android met mijn NAS middels mijn DDNS werkt dus wel.

En over die IPv6-instelling van mijn laptop: als ik op mijn laptop naar instellingen => netwerk en internet => eigenschappen => IP-toewijzing bewerken ga, dan gaat het instellen van mijn statische IPv6-adresgegevens volgens mij niet goed. Ik heb in ieder geval geen internet als ik mijn IPv6-IP-adres en link-local-IPv6-adres (gateway) invul.

Bij voorkeurs-DNS gaat het toch om de server van google voor IPv6 =  2001:4860:4860::8888

En bij alternatieve DNS gaat het toch om de extra DNS-server van google voor IPv6 =  2001:4860:4860::8844

Lengte van voorvoegsel van subnet: 128

Ik vul trouwens zowel mijn IPv4- als mijn IPv6-gegevens in. Maar internet krijg ik dus niet. Ook hier werkt het IPv4-gedeelte wel!

Het lijkt erop dat VPN de weg van IPv4-DDNS kiest en DSCAM de weg van IPv6-DDNS. Of zeg ik hier iets geks?

Aangezien zowel de IPv6-DDNS van de NAS en ook de IPv6-instelling van mij laptop niet werkt, dan lijkt het erop dat er in de router iets niet goed staat m.b.t. IPv6. Of zeg ik hier weer iets geks?

Maar in de router heb ik IPv6 toch goed ingevuld?

In mijn router firewall kan ik routing verbindingen blokkeren aan- of uitvinken: block routing connections initiated from WAN  IPv4 en IPv6. Als ik beide uitvink, dan werkt het allemaal ook niet. Van buiten komende WAN.

[Birdy]

In DSCAM kan ik alleen maar mijn DDNS invoeren

Onzin, dat kan wel, kies dan voor een andere account gebruiken en dan Nieuwe account toevoegen en gebruik dus IPv4 adres van je NAS.
Ik kan met zowel DDNS als IP inloggen.

EN zet IPv6 eens gewoon uit, want een IPv6 adres effe invoeren is knippen en plakken of heef veel intikken en maakt het op dit moment allemaal te ingewikkeld, als bovenstaande werkt, dan kan je altijd nog verder borduren met IPv6.

[Babylonia]

Er lopen nu twee zaken door elkaar in dit onderwerp.  Functionaliteit van  DSCAM  en gebruik van IPv6.  (Misschien afsplitsen ?)

M.b.t. IPv6

Ik heb nu een statisch IPv6 ingesteld. Kan ik niet beter een 6-in4-tunnel instellen? Ik snap beide eigenlijk nog niet.

Dat is afhankelijk van de internet provider die je gebruikt.
Verder zie ik alleen instellingen voor je WAN, maar waar ik gisteren (reactie #18) al een opmerking over maakte.

        Ik mis in je opsomming m.b.t. IPv6 dat je voor de LAN sub-netten in de router, daarvoor IPv6 hebt ingeschakeld.

Bij je vervolgreactie #19  is nog steeds "missen" = geen plaatje van die LAN sub-net instellingen voor IPv6
Instellingen voor IPv6 voor WAN en LAN  zijn aan elkaar gerelateerd. "Stukken" ervan liggen in elkaars verlengde, met "prefix" waarden e.d.
Als je zaken kloppend wilt instellen, is dat echt een hele uitzoekerij wat je niet zomaar even op een zondagmiddag uit de mouw schud.

Meer algemene informatie bij elkaar om te bestuderen m.b.t. IPv6, URL's  die in een apart "Synology router"  IPv6 onderwerp zijn opgenomen.
https://www.synology-forum.nl/synology-router/ipv6-ondersteuning-synology-routers/msg328011/#msg328011

Dat hele stuk aan opgegeven URL's  tot aan de eerste (dunne) "dubbele lijn" over de volle breedte, in die reactie.

Met name deze is erg waardevol in het begrip hoe indelingen m.b.t. IPv6 worden ingezet.
(Feitelijk "een schema" vanaf de provider, tot aan de eind-gebruiker):
https://wiki.surfnet.nl/display/SURFnetnetwerkWiki/Whitepaper+IPv6-nummerplan+opstellen

        Deze whitepaper (PDF) bevat een handleiding voor het opstellen van een goed nummerplan bij de overgang naar IPv6.
        Een goed nummerplan is een systeem waarmee u de IPv6-adressen toekent aan locaties en/of gebruikerstypen.


Draytek router:
Welke opties een DrayTek router biedt, en of je daar door de provider "automatisch" aangereikte IPv6 "deel" bereiken kunt gebruiken,
of dat je het allemaal handmatig moet instellen.  Is aan jezelf om dat uit te zoeken.

[Birdy]

Er lopen nu twee zaken door elkaar in dit onderwerp.  Functionaliteit van  DSCAM  en gebruik van IPv6.  (Misschien afsplitsen ?)

Juist niet, in het eerste bericht gaat het al over DS Cam en het gaat over het testen met DS Cam, dan wordt wel heel lastig om hiervoor 2 Topics te gebruiken, niet ?