OpenVPN en routing setup

[Syno_Nasje]

Ik vroeg me af waarom iemand de servicevolgorde zou willen wijzigen als gebruik maakt van een VPN? Is het niet zo dat als je de service volgorde wijzigt je de VPN oplossing onveilig maakt omdat je het verkeer niet eerst via de VPN laat lopen. Dan kan je net zo goed geen VPN gebruiken. De bedoeling van VPN was toch juist om pottenkijkers buiten de deur te houden?

[Babylonia]

Je schrijft in je vorige reactie dat het een nadeel is dat je via QuickConnect en de hele route terug via de servers van Synology van buiten naar binnen via VPN je NAS bereikt, en je dat liever rechtstreeks zou willen doen zonder gebruik van QuickConnect.
Anderzijds vanuit je NAS naar buiten toe wel die VPN zou willen blijven benutten. Daar probeer ik je nu een methode voor aan te reiken.
Het enige is dat ik "van de NAS uit naar buiten" als VPN Client naar buiten niet zelf heb kunnen testen of het als zodanig werkt, omdat ik geen services binnen de NAS heb om dat op die wijze in te zetten.

Wat wil je dan eigenlijk?
Voor connectie van buiten naar binnen heb je toch geen pottenkijkers? Je komt namelijk bij jezelf uit.
En je kunt het toch gewoon uittesten?  Dan weet je of het werkt of niet.

[Ben(V)]

Ik denk dat @Syno_Nasje  twee dingen door elkaar haalt.

Je kunt je NAS configureren als een VPN server en dat is bedoelt om met een VPN client van buiten je netwerk een veilige connectie naar je Nas te kunnen maken.
Doe hiervan is een beveiligde connectie vanuit het internet te kunnen maken.

De andere optie (en daar heeft @sheppy ) het over is de Nas configureren als een VPN client, waarmee hij een VPN connectie opzet naar een VPN server van een VPN provider.
Deze methode is bedoelt om vanuit je Nas (met bijvoorbeeld Download Station) het internet op te kunnen via die VPN provider zodat het vanaf het internet lijkt of je vanaf die VPN provider komt en niet vanaf je Nas.
Doel daarvan is privacy bescherming.

Het zijn beiden VPN connecties maar met een volkomen andere functionaliteit.

[Syno_Nasje]

Ik denk dat @Syno_Nasje  twee dingen door elkaar haalt.

Je kunt je NAS configureren als een VPN server en dat is bedoelt om met een VPN client van buiten je netwerk een veilige connectie naar je Nas te kunnen maken.
Doe hiervan is een beveiligde connectie vanuit het internet te kunnen maken.

De andere optie (en daar heeft @sheppy ) het over is de Nas configureren als een VPN client, waarmee hij een VPN connectie opzet naar een VPN server van een VPN provider.
Deze methode is bedoelt om vanuit je Nas (met bijvoorbeeld Download Station) het internet op te kunnen via die VPN provider zodat het vanaf het internet lijkt of je vanaf die VPN provider komt en niet vanaf je Nas.
Doel daarvan is privacy bescherming.

Het zijn beiden VPN connecties maar met een volkomen andere functionaliteit.

Neen je begrijpt mij niet goed.

Ik wil hetzelfde als Sheppy als het gaat om gebruik van Downloadstation. Echter bij Sheppy is het zo dat hij alleen Download station voor VPN op de NAS wil gebruiken en de overige applicaties op de NAS wil hij niet via de VPN client laten lopen.

Mijn opmerking aangaande connectie van buiten is dat ik voor mijn naam een eigen domeinnaam heb aangemaakt. Tevens is op mijn NAS HTTPS ingeschakeld. Certificaat is gelinked aan mijn domeinnaam. Met gebruik van de VPN client op de NAS kwam ik erachter dat ik de VPN niet meer kan benaderen via de domeinnaam. Ook niet als ik thuis ben op mijn eigen LAN. Uit de reacties hier begreep ik dat dit niet meer mogelijk is als je VPN gebruikt. Na lang zoeken kwam ik erachter dat ik van  buiten uit gewoon op mijn NAS kan inloggen door middel van Quick Connect. Van binnen kan ik mijn NAS bereiken via het IP adres .

Om antwoord te geven op Babylonia.

Het was niet bedoeld om jou aan te vallen. Mijn excuses als het zo overkwam. Ik gaf alleen maar aan dat ik die optie die jij aandroeg overwogen heb, maar volgens mij heb ik begrepen dat als je de service volgorde wijzigt je daarmee aangeeft dat de NAS eerst van een IP adres zonder VPN gebruik moet maken en dan als tweede service  de VPN.
Wat ik juist wil is dat al het verkeer op mijn NAS via de VPN gaat. Ik ga dit even uittesten en laat weten wat het heeft opgeleverd

[Birdy]

Leuk hé, alles zeer onnodig citeren

[Babylonia]

Met gebruik van de VPN client op de NAS kwam ik erachter dat ik de VPN niet meer kan benaderen via de domeinnaam.

Een VPN Client en tevens op de NAS een VPN-server draaien is afhankelijk van de VPN protocollen of het lukt.
Dezelfde VPN-protocollen geeft een conflict. Met verschillende VPN-protocollen is het inderdaad mogelijk.

Met die twee mogelijke VPN opties op de NAS heb ik inmiddels ook nog getest.
- OpenVPN als Client
- PPTP als VPN server  (Waarbij opgemerkt dat ik normaal dit protocol niet gebruik i.v.m. beperkte veiligheid. Alleen even als test).

Als ik van buiten uit (mijn smartphone) op domein eerst een VPN-verbinding opzet naar de VPN-server op de NAS,
en daarna vanuit de NAS via de Client functie naar een VPN-server elders, zijn beide verbindingen actief.

Andersom eerst een VPN-verbinding vanuit de Client op de NAS naar een VPN-server elders,
en daarna vanuit mijn smartphone via de Client functie naar de VPN-server op de NAS, werkt het niet !!
Ongeacht de Servicevolgorde.

(p.s. ik voel me niet aangevallen hoor ).