VPN icm Download Station

[thekingjunior]

Hallo allemaal,

Zijn er meer mensen die hierin ervaring hebben en dit willen delen?

Ik ben zelf aan het denken gegaan en kwam op het volgende:

Heb mn NAS ingesteld als Server EN Client.
Ik heb een Juniper SSG5 (firewall) waar mn internet binnen komt, daarna de experia box en dan een Asus AC3200.

Overdag van 07:00 tot 01:00 draait de VPN Server op mn NAS, deze gaat automatisch aan en uit d.m.v. geplande taken.
Dan is mij NAS gewoon bereikbaar via een VPN tunnel.

Om 01:00 word de VPN server automatisch gestopt, en om 01:05 word mijn NAS een VPN client, ik heb een account bij IPVanish, via een geplande taak word de VPN verbinding autmatisch opgezet:

Code: [Selecteer]

if echo `ifconfig` | grep -q "ppp"
then
echo "VPN Client - ON"
else
echo conf_id=p1471717618 > /usr/syno/etc/synovpnclient/vpnc_connecting
echo conf_name=IPVanishVPN >> /usr/syno/etc/synovpnclient/vpnc_connecting
echo proto=pptp >> /usr/syno/etc/synovpnclient/vpnc_connecting
synovpnc reconnect --protocol=pptp --name=IPVanishVPN --retry=10 --interval=30
fi
exit 0

Ik heb een download schema ingesteld op mijn Download Station, die mag alleen downloaden tussen 01:00 en 07:00.

Om 06:55 word de VPN verbinding automatisch gesloten:

Code: [Selecteer]

synovpnc kill_client --protocol=pptp --name=IPVanishVPN --retry=10

Om 07:00 wordt de VPN Server autmatisch gestart waardoor mijn NAS weer normaal te bereiken is.

Voor de geïnteresseerden, mijn series worden automatisch gedownload via een RSS feed. Na het downloaden worden mijn films en series automisch via FileBot hernoemd en verplaatst naar mijn films en series bibliotheek, vervolgens pakt Plex de wijzigingen op en wordt de ondertiteling binnengehaald via SubZero.

Hoor graag wat jullie hiervan denken, en of jullie op of aanmerkingen hebben!

[mchp92]

Wat wil je bereiken met die server en client aan/uit via een of ander schema?

[thekingjunior]

Dat ik tijdens het downloaden niet te traceren ben, of is dit dubbelop vanwege de VPN server?

[mchp92]

Nee die onzichtbaarheid heb je via je client. Maar waarom schakel je die uit en zet je dan je server aan?
Overigens, weet je zeker dat je vpn provider geen logs bijhoudt? Anders ben je nog vindbaar....

[thekingjunior]

Nee die onzichtbaarheid heb je via je client. Maar waarom schakel je die uit en zet je dan je server aan?
Overigens, weet je zeker dat je vpn provider geen logs bijhoudt? Anders ben je nog vindbaar....

Mn NAS is meerendeels een Server, en snachts een Client, de vpn provider houdt geen logs bij. Ik switch omdat ik dacht dat als de server EN de client draait, dat dat confilcten opleverd.

[mchp92]

Ja dat laatste klopt. Ik heb om die reden maar twee nassen neergezet. Een als client en een als server.
Maar je kunt wel altijd nog via QC op je client-nas inloggen. Via (synology)ddns gaat dat niet meer.

[thekingjunior]

Om die reden zet ik de server uit, zodat mn NAS daarna als Client kan fugeren via ipvanish. Lijkt me logisch toch? Of begrijpen we elkaar verkeerd. Ik heb maar 1 NAS dus dit leek mij een goede oplossing.

[mchp92]

Ja is idd logisch.
Vragen:
1) hoe regel je dat je downloads stoppen als je client uitgaat (en omgekeerd)
2) waarvoor draai je een server thuis?

[thekingjunior]

1) Met download station kun je een schema maken wanneer er gedownload mag worden en wanneer niet:
DS -> Instellingen -> Algemeen -> Geadvanceerde planning
Daarnaast download ik niet zoveel, dus zijn de downloads wel klaar tussen 01:00 en 07:00, en ik heb een 100/100 glasvezel verbinding dus dat gaat wel prima, mocht het toch niet lukken wordt de download gewoon op pauze gezet, en gaat deze de volgende nacht verder

2) In mijn vorige post bedoel ik met 'server', 'VPN server', ik wil de boel wat dichtspijkeren, liever 1 VPN poort open dan een stuk of 20 UDP/TCP poorten.

[mchp92]

Ja dat achema zag ik
Maar wat als je client eruit knalt. Kan wel eens gebeuren....
Syn heeft geen kill switch mogelijkheid (tenzij je zelf rechtstreeks in Linux gaat knutselen)

[thekingjunior]

dat is inderdaad nog een puntje, misschien kun je een script om het half uur laten lopen tussen 01:00 en 07:00 die checkt of de VPN up is, zo niet weer een reconnect doet? Heb je daar ideeen voor?

[thekingjunior]

Heb dit script gevonden:

Code: [Selecteer]

if echo `ifconfig` | grep "ppp"
then
echo "VPN up"
else
echo "VPN down"

echo conf_id=l1398459547 > /usr/syno/etc/synovpnclient/vpnc_connecting
echo conf_name=l2tpclient >> /usr/syno/etc/synovpnclient/vpnc_connecting
echo proto=l2tp >> /usr/syno/etc/synovpnclient/vpnc_connecting
synovpnc reconnect --protocol=l2tp --name=PIAL2TP --retry=50 --interval=30

fi
exit 0

icm met deze taak moet dat lukken denk ik

[mchp92]

dat is inderdaad nog een puntje, misschien kun je een script om het half uur laten lopen tussen 01:00 en 07:00 die checkt of de VPN up is, zo niet weer een reconnect doet? Heb je daar ideeen voor?

Dat heeft geen zin. Als piratenjagers achterhalen wie wat download, zetten ze een tracker op t torrent. Dan hoef je maar 1 seconde zonder tunnel te zitten en je IP adres wordt zichtbaar. Dus elk half uur een check is nutteloos. Je moet echt direct afknijpen als je connectie weg valt

[thekingjunior]

Hmm zuur.. Hoe doe jij dit dan? Of heb je hier tips voor?

[mchp92]

Nee heb helaas nog geen oplossing, anders dan een vpn provider die 99.9% zo m beetje in de lucht is. Plus - ik download geen films etc die hier erg in de belangstelling staan.
Zou nochthans wel graag een kill switch hebben