VPN configuratie ExperiaV8 icm TP Link c2600 router

[Semmy]

Ik heb zojuist een Synology EDS14 aangeschaft welke in combinatie gaat met een KPN Experia Box V8 met daarachter een TP Link c2600 router. De TP Link is waar ik mijn Synology op heb aangesloten en ik heb op de Experia Box de designated IPsec poorten open gegooid (450/1701/4500) met internal IP 191.168.0.181.

Echter ik krijg geen verbinding van buitenaf als ik een VPN connectie wil maken. Dit is mijn eerste Synology aanschaf en tevens (poging tot) installatie. Maar gezien mijn n00b status kom ik er niet uit. Heb verscheidene forums doorgenomen, maar ik kom er niet uit.

Is er wellicht iemand die mij wegwijs kan maken voor een juiste installatie?

Thanks a million!

Sem

[blackgoku]

Heb je wel een DMZ in de Experia Box V8 naar de TP Link c2600 gemaakt ? Hiermee stuur je al het verkeerd door van de Experia Box V8 naar de TP Link c2600, vergeet hierbij niet het ip van de TP Link c2600 vast te zetten in de Experia Box V8 bij de DHCP reserveringen.

Maar vervolgens de volgende port ffrwarding regels aan in de TP Link c2600: 450/1701/4500, denk er om dat het geen TCP porten zijn maar UDP.

[Birdy]

KPN Experia Box V8 met daarachter een TP Link c2600 router.

Waarom 2 routers als je n.l. poort forwarding doet in de V8 dan kan je beter de C2600 vervangen door een switch als het gaat om het hebben van meer UTP poorten.

[blackgoku]

Nou dat snap ik best, de Experia Box V8 zijn gewoon klote routers, ik heb die van mij en bij mijn ouders er ook tussen uit gewerkt.

[Babylonia]

Ik heb hier geen enkel probleem met een Experia Box V8, met daarachter een Synology router, gewoon NAT achter NAT, niet eens DMZ ingesteld.
Wel vanuit een Telfort account, de ISP firmware is mogelijk net iets anders als bij KPN, maar denk niet dat m.b.t. VPN dat het verschil maakt.

Kijk eens of je met de volgende aanwijzingen iets kunt doen < HIER >

Houdt je er wel rekening mee dat de 2e router achter de Experia Box je daar een heel ander sub-net voor kiest als van de Experia Box zelf?
En voor de Experia Box zelf zou ik ook daar een ander sub-net kiezen, want als je vanuit een andere plek inlogt naar je server thuis, en die ander gebruikt ook een Experia box modem/router, en vele andere routers van welke andere ISP, die hun modem/routers in de standaard IP-range laten staan van ergens 192.168.0.x   -   192.168.1.x   -   192.168.2.x   je dan al gauw een conflict hebt met sub-nets die je thuis gebruikt als je dat niet verandert.  Verder alleen testen werkelijk vanuit een ander netwerk van buitenaf. Binnen je eigen LAN netwerk gaat niet.
Makkelijkste eerst met een smartphone en het 3G netwerk testen, hoef je niet telkens naar je buren toe om vanuit ander netwerk bij je thuis in te loggen.


Zelf heb ik de volgende combinaties uitgetest die allemaal werkend zijn gebleken.

Test met VPN Web-server thuis geinstalleerd op 2e router (Synology RT1900ac).
Test met VPN Web-server thuis geinstalleerd op Synology NAS (op RT1900ac dan uitgeschakeld)
Gebruikte Telfort modem/routers: zowel de Experia Box V8 alsook de ZyXEL P-2812HNU-F1

Via L2TP/IPSec:
KPN-gebruiker (110km verder) ---> inlog naar mij ---> Experiabox ----> Synology router (=VPN-server)

Via L2TP/IPSec - PPTP - OpenVPN - met laptops - PC - Smartphone (WiFi + 3G)
(Met de volgende OS'sen - Win XP, Win8, Win10, Android)
Vanuit Ziggo account - (35km) ---> inlog naar mij ---> Experiabox ----> Synology router (=VPN-server)
KPN-gebruiker - (5 km verder) ---> inlog naar mij ---> Experiabox ----> Synology router (=VPN-server)
Smartphone trein WiFi div.plts ---> inlog naar mij ---> Experiabox ----> Synology router (=VPN-server)
Smartphone 3G div. plaatsen  ---> inlog naar mij ---> Experiabox ----> Synology router (=VPN-server)

Via L2TP/IPSec - PPTP - OpenVPN
Smartphone 3G --------> inlog naar mij ---> ZyXEL P-2812HNU-F1 ----> Synology router (=VPN-server)

Via L2TP/IPSec - PPTP
Smartphone 3G -> inlog naar mij --> ZyXEL P-2812HNU-F1 --> Synology router --> Synology NAS (=VPN-server)
Smartphone 3G -> inlog naar mij --> ZyXEL P-2812HNU-F1 --> Synology NAS (=VPN-server)
Smartphone 3G -> inlog naar mij ---------> Experiabox --------> Synology NAS (=VPN-server)

Van mezelf uit naar KPN-gebruiker (110km verder) - OpenVPN verbinding naar diens VPN-server.
PC -> via Syno router ---> via Experiabox --> WAN IP KPN gebruiker --> Exp.box V10 --> Syno NAS (=VPN-server)
Resultaten qua snelheid (beide een 100/100 glasvezel account), < DOWNLOAD > ---/--- < UPLOAD >

[Handige Harry]

De v8 van kpn kon je heel simpel in bridge zetten. Dat is toch nog makkelijker lijkt me.

[blackgoku]

De V8 van KNP heeft juist geen bridge functie, die is ook en van de ergernissen van de  Experia Box in het algemeen, en 2x natten is eigenlijk niet goed vandaag die DMZ.

Verder valt het wifi bereik erg tegen en kunnen ze niet erg veel verbindingen tegelijk aan, internet gaat dan gewoon uitvallen (ervaring).

[Handige Harry]

Heeft het wel, is te bereiken via een 'geheim' menu. 
Heb dit zelf ook een 1,5 jaar gehad.
Heb nu de v10 en die kan het niet.

http://gathering.tweakers.net/forum/list_messages/1610316

Lees dit maar

[Babylonia]

Dat is een reactie uit 2014.
Ik weet niet of KPN net als Telfort inmiddels "routed mode" voor haar TV set-up box in de firmware heeft gestopt.
(KPN is eigenlijk meestal net wat eerder in haar beleid om functies te veranderen, waarop Telfort dan volgt).
Maar sinds die update (voor Telfort in 2015) ben je TV en telefoon kwijt als je probeert de Experia Box in bridge-mode te zetten.
Vandaar NAT achter NAT.  Zou verder niet weten waarom het niet goed zou zijn?
Het is alleen een kwestie van iets beter je koppie erbij houden wat je doet met je instellingen.
Alle werkende set-ups in mijn vorige reactie hoger in de draad waarbij twee routers achter elkaar worden gebruikt is NAT achter NAT.

Of je verder DMZ zou moeten gebruiken is een persoonlijke kwestie.
I.v.m. verbeterde controle op veiligheid doe ik het in ieder geval niet,
en verwijs DMZ in dat geval naar een "niet gebruikt LAN IP-adres". Waarom?
Zie volgende reactie < HIER > en navolgende twee reacties erachter.

[blackgoku]

we moeten het niet te moeilijk maken voor semmy, hij wil gewoon dat zijn vpn op een goede manier werk, hierbij kan hij het beste de DMZ functie of de bridge modus (blijkbaar kan dit).

[Babylonia]

Zo moeilijk is het niet.
Heb wat verder naar boven een hyperlink gegeven naar een uitleg compleet met afbeeldingen.
Gewoon dezelfde stappen daarin overnemen en je bent er.

[blackgoku]

Misschien voor u en mij niet, maar het is allemaal wel omslachtig en overbodig, en hoe je het went of keert 2 x nat'n is nooit goed, als je het al doet neem dan de korste en de simpelste weg.

[Babylonia]

Het kan mogelijk niet eens anders als NAT achter NAT omdat hij anders telefoon en TV gaat missen.
Voor de werking maakt het verder echt niets uit, het is slechts één intern hopje meer op de vele hopjes die toch al gemaakt worden.
Waarvan dat hopje met minder dan 1 milliseconden wordt bereikt. (Een ping intern rond het naar 0 milliseconden naar beneden af).
Maar laat de vragensteller beter zelf uitmaken wat voor hem de beste opties zijn.

[blackgoku]

@Babylonia Ik zie trouwens dat je glasvezel hebt, je kan dan zelf heel gemakkelijk de experia box helemaal afsluiten en gewoon direct je eigen router op het glasvezel netwerk aansluiten -> netwerkje.com/
Dit is trouwens met behoud van de TV en als je wilt zelfs de telefoon, voor de telefoon heb je echter wel de Experia Box nodig maar die zit er dan bij in plaats van er tussen.

[Babylonia]

Dat is mij volledig bekend, en heb ik ook al eens als set-up geïnstalleerd gehad.
Zie uitgebreide draad daarover waarin dat stap voor stap door mij wordt uitgelegd < HIER >   

Maar wil ik mijn telefoon behouden, moet ik alsnog de Experia Box erachteraan hangen.
De ene router ervoor en de andere erachter, of andersom is lood om oud ijzer. Of als ander alternatief een VOIP-centrale erachteraan.
Maar waarom zou ik extra weer een VOIP-centrale moeten aanschaffen, met wat ik nu al werkend heb?

Desalniettemin is de set-up met de Experia Box als eerste router gewoon mijn voorkeur,
en wel om de reden die in het laatste onderdeel van die uitleg wordt gegeven < HIER >