Experiabox v10a, icm VPN-diensten 1900AC

[Plerry]

Waarschijnlijk een open deur, maar het blijkt niet uit je eerdere posting in dit topic, noch direct uit je DMZ Plaatje.
En een vergissing is snel gemaakt.:

• Een LAN poort van de Experia V10/10a is met een Ethernet kabel aangesloten op de WAN poort van je 1900 router.
• Je Experia V10/10a LAN heeft een IP-adres, bijv. 192.168.1.1 met een subnet 255.255.255.0.
  De bold 1 mag een ander getal zijn
• De WAN poort van je 1900 router heeft een IP-adres bijv. 192.168.1.2
  De bold 1 hier moet gelijk zijn aan het bold getal (1) van het Experia LAN IP-adres.
  De achterste 2 mag een ander getal zijn, maar moet ongelijk zijn aan de achterste 1 (hier) van het LAN IP van de Experia V10/10a
• Het LAN deel van je 1900 router heeft een IP, bijv.  192.168.2.1
  De bold 2 mag een ander getal zijn, maar moet ongelijk zijn aan de bold getal (1) van het Experia V10/10a LAN IP.
• De port forwarding of DMZ forwarding in de Experia V10/10a moet zijn naar het WAN IP-adres van je 1900 router (per het voorbeeld) 192.168.1.2

[Babylonia]

Nu dat je het over die IP-bereiken hebt.
Telfort gebruik standaard een sub-net wat hetzelfde is als het standaard sub-net van het gast WiFi netwerk van de Synology router.
Dat is in conflict met elkaar als je niet ofwel het sub-net van de Experia Box verandert, of dat van de Synology router.

Meer informatie lees < HIER > en de achterliggende verwijzingen van de reactie < HIER >

[admiralawesome]

Hoi Plerry,
Een open deur of niet, bedankt voor je input.
•   Ik zal mij setup een beetje proberen te beschrijven.
o   De experiabox heeft extern natuurlijk een ipadres x.x.x.x, intern 192.168.2.254.
o   De Synology router heeft een WAN ipadres 192.168.2.1 en een intern ipadres 192.168.0.1.
•   Op de experiabox staat dhcp uit.
•   De utp kabel vanaf de experiabox gaat naar de wan (blauwe) poort op de Synology.
•   De dmz, of portforwarding sturen alles door naar 192.168.2.1.
Precies dus zoals je schrijft.
Zolang ik intern ben, en dus een 192.168.0.x ipadres heb, op mijn laptop of iphone, doet alles het zoals verwacht. VPN, zowel IPsec alsook VPNplus, is direct op te zetten. Zodra ik mij buiten het netwerk bevindt, ondervind ik de problemen zoals eerder beschreven.

[admiralawesome]

Ik geloof dat de subnetten niet het zelfde zijn, maar dat durf ik niet met zekerheid te zeggen.
Vanavond even controlleren.

[Babylonia]

•   Op de experiabox staat dhcp uit.

En waarom dat dan?  Het is toch een NAT achter NAT set-up?  (Twee routers achter elkaar).
Gewoon de DHCP-server aan laten staan van de Experia Box.
Zeker als je via die Experia Box ook gewoon de TV-ontvanger daarop hebt aangesloten.

[admiralawesome]

Waarom? Geen idee eigenlijk. Naast de Synology Router hangt er verder niks achter.

[Babylonia]

Ook geen TV-ontvanger?

[admiralawesome]

Die hangen direct aan 3 andere synology routers (in ap modus), in de 3 verschillende kamers.
dmv. igmp-snooping draaien die netjes mee.

[Babylonia]

Maar als ik het begrijp in het sub-net van de Experia Box??
Of heb je in de "hoofd" Synology router nog speciale IPTV instellingen gemaakt?

Als dat het geval is, heb je dan vaste IP-adressen in de Access Points ingesteld?
Maar meer nog, zonder IP-adres voor de TV-ontvangers (die je niet in die apparaten zelf kunt instellen),
mis je een aantal functies van de TV-ontvanger ----> "Apps op TV"
en bijv. geen Netflix mogelijkheid via de TV-ontvangers mocht je daar een abonnement op hebben.

[admiralawesome]

Ja die subnetten weet ik niet. Dat kan ik nu niet controleren.
Ik heb geen gebruik gemaakt van de IPTV instellingen, alleen igmp snooping aangezet.
Ook maken wij op de tv-ontvangers geen gebruik van app's, die gaan gewoon via de tv.
De AP's hebben alle een vast ipadres, 192.162.0.2 tm 0.4.
De tv-ontvangers krijgen alle een ipadres van de Synology Router, ook in de reek 192.168.0.x

[Ben(V)]

Als je op de experiabox geen dhcp hebt aanstaan, dan moet je in de Synology dus zelf het ipadres gezet hebben.
Heb je dan ook het juiste gateway adres en DNS adres ingevoerd, want als je Dhcp uit hebt staan krijgt hij dat niet meer automatisch.

[admiralawesome]

Zoals je gister al schreef, zijn inderdaad beide subnetten het zelfde. Zowel de Experiabox, als de Synology Router en het netwerk draaien in 255.255.255.0.
Kan hier de fout in zitten?

En waar zou ik dit dan moeten aanpassen? De Experiabox accepteert geen ander subnet, en wanneer ik dit op de Synology Router aanpas, krijg ik de melding dat dit het zelfde moet zijn als van het WAN netwerk (de Experiabox).

[Babylonia]

Omdat je de DHCP-server van de Experiabox kennelijk hebt uitgezet, fungeert de Synology router als DHCP-server.
Wel een aparte set-up. Die ik eerlijk gezegd nog niet eerder op die wijze ben tegengekomen.
In die opstelling zou dat met elkaar dan niet hoeven te bijten?
En de Synology "hoofdrouter" (want je gebruikt er drie ---> de andere als Access Point), staat die wel in router mode?

Wel interessant, omdat je kennelijk "achter" de Synology router dan toch TV-ontvangers actief hebt.
Kun je eens schematisch beschrijven hoe je alles hebt aangesloten?
Gebruik je wel gewoon een aansluiting LAN poort ExperiaBox <----> op WAN poort Synology router?

[admiralawesome]

Ik heb geprobeerd om het hiermee overzichtelijk te maken. Wellicht neemt dit ook wat onduidelijkheid weg uit de vorige post's.
Nog even kort, het lukt mij dus niet om vanuit een externe locatie verbinding te maken met de Synology Router (192.168.2.1/192.168.0.1) dmv. IPsec op Windows laptop of VPN Plus op iphone. VPN plus via browser doet het wel. Intern werkt ook alles.

[Babylonia]

Dat is inderdaad een stuk duidelijker, en neemt inderdaad een aantal vragen weg.
Feitelijk een "gewone" NAT achter NAT set-up, echter met wel degelijk twee verschillende sub-nets voor beide routers.

Als ik het even nog op een rijtje zet met die informatie:

• Experia Box V10A gebruikt een LAN sub-net in de reeks  192.168.2.XX
  Maar omdat je de DHCP hebt uitgeschakeld, worden er geen IP-adressen uitgegeven vanuit DHCP.
  Wat ik niet kan zien, maar wel vermoed, is dat wel handmatig een DHCP-binding / vast IP-adres hebt aangemaakt
  voor de eerste Synology "hoofrouter"?  Of anders wel in de Synology Router zelf voor het "WAN IP-adres".
     
• De eerste Synology "hoofdrouter" gebruik je voor het LAN een sub-net in de reeks   192.168.0.XX
  Wellicht wordt in die set-up dan automatisch een WiFi gast IP sub-net gebruikt van  192.168.1.XX
   
• De navolgende RT1900ac apparaten als "Access Point"  en daarmee in het verlengde van het sub-net van de RT1900ac "hoofdrouter".

Kom ik erna wel weer terug, want vind het wel fascinerend dat je in deze set-up achter de Synology router die TV-ontvangers actief hebt?
Feitelijk naar ik denk door uitschakeling van DHCP van de Experia Box V10A.
(Ik heb hier vergelijkbare apparatuur in huis, wil dat hier ook eens testen).