Verbinden van Synology met VPN: "Use default gateway on remote network" vraag

[Babylonia]

Blijft er nog één vraag: als ik dus de VPN niet tot de standaard maak, dus dat de LAN boven staat en de VPN eronder, dan moet dit doen: "Verwijzingen van applicaties in het netwerk waarbij je specifiek de 2e interface daarbij opneemt, gaan dan wel via VPN."

Hoe doe ik dat? Hoe kan ik binnen Synology applicaties aanmerken die via de 2e interface (VPN) het internet op gaan?

Ja, ik snap die laatste vraag   -m.b.t. "NAS" VPN functies en gebruik van "interfaces"-   uitstekend....   
Heb daar eerder wel over "gelezen" m.b.t. de functionaliteiten voor een "NAS"  -en "beperkte" testen ermee gedaan-.

Maar gebruik voor "mezelf" (meer ervaring mee) eerder de functies voor uitgaande VPN connecties ingesteld in een  "Synology router".
En daarmee "zijdelings" vergelijkingen gemaakt met de functies met die van een Synology NAS.
Die sterk aan elkaar zijn gerelateerd.  Het komt tenslotte vanuit dezelfde fabriek / firmware ontwikkeling.
(Zie voorbeelden van gecombineerde VPN functies met Synology router en NAS "tegelijkertijd". Beschreven op < Engelstalig  forum > ).

Op "router niveau" zijn die functies een verlengstuk, of meer een ver overstijgende "overtreffende trap" op gebied van "netwerk functies".
Tegenover de functies van een "NAS".  (Maar is ook niet zo verwonderlijk als het gaat om netwerk "routering" functies).

Hoe-, wat-, of  met welke applicatie  je expliciet die  "2e interface"  van een NAS kunt instellen.
Heb ik me niet mee bezig gehouden.  (Des te meer vanuit functies met een Synology "router" ---> zie "sticky" onderwerpen bovenaan)

[svgmr]

Okay, dank je! Ik ga er verder op internet over zoeken.

Als alternatief zie ik ook de mogelijkheid om de VPN op een router te installeren ipv de NAS. Dat gaat immers ook alles over de VPN (ook het verkeer vanuit de NAS, ongeacht de instellingen daar). Maar ook daar heb ik geen verstand van. Geen idee wat voor router ik dan moet hebben en of ik dan geen traag internet krijg.

[Birdy]

Geen idee wat voor router ik dan moet hebben en of ik dan geen traag internet krijg.

Synology heeft ook Routers waarop je VPN kunt opzetten.
Maak in ieder geval even een nieuw (Aankoop advies) Topic van.

[Babylonia]

Als alternatief zie ik ook de mogelijkheid om de VPN op een router te installeren ipv de NAS.....

Er zijn zoveel mogelijkheden.  Maar we dwalen af van een paar essentiële vragen / opties die ik eerder aan de orde heb gesteld,
om informatie rondom je probleem boven tafel te krijgen.  En daarmee met bestaande opties te proberen tot een oplossing te komen.

Reactie #8

        Als je al iets wilt analyseren en inzicht wilt krijgen,
        zijn dat de actieve verbindingen van die Roon server zelf, en de randvoorwaarden daarvan.
        Zijn er bijv. instellingen in de router aangepast door automatische configuratie door UPnP services??
        Bestudeer menu's / functies in de router  (en schakel UPnP functies van de router in ieder geval uit).    En vervolg in die reactie.

Reactie #11

        Maar wat ik begrijp van de topic starter is het niet de bedoeling om van buitenaf met  Roon  te kunnen werken.
        Maar ik weet niet welke functies via UPnP  zijn geactiveerd, en Roon "anders" werkt dan bedoeld?

        Als het alleen de bedoeling is binnen het eigen thuisnetwerk met Roon te werken.
        Zou je eigenlijk niets met VPN te maken hoeven hebben.  Dan zou  Roon  anders geconfigureerd moeten worden.

Het word een moeilijke aangelegenheid om  "op afstand"  advies te geven voor functies / applicaties die wij zelf niet gebruiken.
En jezelf weinig netwerk-kennis in huis hebt om een en ander te analyseren en "ons" dan van de nodige informatie te voorzien.

Waarschijnlijk heb je meer kans op bruikbare antwoorden voor een oplossing, door je vragen te stellen bij de  "Roon"  community:
https://community.roonlabs.com

[svgmr]

Ik heb helaas te weinig kennis om goede opvolging te geven aan de eerdere suggesties zoals hierboven aangegeven. De router is niet anders ingesteld en tot een maand geleden werkte het wel allemaal prima. Op zich ben ik ook niet te beroerd om wat geld te investeren als het bv. opgelost kan worden door de VPN via een router te laten verlopen ipv vanuit de NAS zelf.

Ik heb overigens ook het Roon forum geprobeerd. Daar komen ze ook met de suggestie om de VPN via de router te laten verlopen. Het probleem is dat Roon icm VPN officieel niet gesupport wordt. Vaak werkt het prima, soms niet. Bij mij werkte het altijd prima en nu ineens niet meer.

Maar...... heel misschien is er uit een andere hoek een oplossing. Privado heeft nog een andere .ovpn files opgestuurd. Deze heb ik nu gebruikt voor de VPN verbinding en vooralsnog werkt het. De vraag is hoe lang het blijft werken (want dat was het probleem: het stopte steeds na een tijdje). Voor nu werkt het al meer dan 2 dagen. Dus 'fingers crossed'....  Uiteraard laat ik het hier even weten als het hiermee opgelost zou zijn. Privado gaf aan dat de .ovpn files een iets andere 'setting' hadden, maar ze zijn niet helder wat er dan anders is ingesteld. To be continued....

[Babylonia]

Maar je gaat nog steeds voorbij aan de Roon service zelf, waarvan je zegt die alleen binnen je eigen thuisnetwerk in te zetten.
Waarbij wel- of geen VPN verbinding eigenlijk geen invloed zou mogen hebben in het functioneren van zo'n streaming service.
Want het betreft een "interne thuisnetwerk aangelegenheid".

Tenzij die Roon service toch iets doet met een externe server (van Roon zelf), waar een uitwisseling van data plaats heeft??
Dat kan ik niet beoordelen, want ik ken de Roon service niet. (Vandaar de suggestie op het forum van Roon zelf naar antwoorden te zoeken).

Verder ook de mogelijke "door Roon" via UPnP ingestelde instellingen in een router kunnen debet zijn aan wisselend "vreemd gedrag".
Als er iets is ingesteld in je router door een actieve UPnP, kan dat zeer negatieve gevolgen hebben voor je netwerk veiligheid.
Daar heb ik al eerder op gewezen.

        Zie onderwerpen op de website van  < security.nl  met zoekwoord UPnP en router >      -       < alleen op UPnP >

Daar komen geen antwoorden op.  Heb je router functies al eens bestudeerd??  ( Reactie #8 )

Dat een aangepast VPN-profiel van "Privado"  kennelijk iets positief doet me de Roon service, kan ook te maken hebben met "toeval".
Door opnieuw activeren van VPN, dan dat het daar werkelijk iets te maken mee zou kunnen hebben??
(Overigens heb ik daar zelf ook een VPN account).

Kortom er zijn teveel variabelen met "non" info van de werkelijke situatie, om er iets zinnigs over te kunnen melden.
Extra kosten van een nieuwe router gaan maken voor een VPN op router niveau heeft IMO geen enkele zin,
als je de oorzaak van het probleem niet kent.

Bij een haperende auto, kun je wel een brandstofpomp vervangen, maar misschien zijn het wel slecht functionerende bougies,
of per ongeluk de verkeerde brandstof bijgetankt (normale benzine in de plaats van diesel --> een diesel-auto heeft geen bougies  ),
de oorzaak van het probleem??  Het gaat maar even om simpel te begrijpen voorbeelden, om aan te geven waar het om gaat.

Op de bonnefooi zaken aanpassen lijkt me niet de juiste aanpak.

[svgmr]

Helaas... ook de andere files stoppen na een paar dagen met werken. Echt heel vreemd: als ik de VPN activeer werkt alles en na een paar dagen stopt het.

Roon forum zelf geeft geen oplossing anders dan: aparte NAS aanschaffen of VPN op de router zetten.

Voor zover ik kan beoordelen staat er niets gek in de UPnP instellingen van de router, maar ik ben geen expert hierin. Roon kan bepaalde settings in de router aanpassen als je Roon van buiten je LAN wilt aanspreken, maar ten eerste heb ik dat niet ingesteld en ten tweede wordt mijn oude router niet ondersteund hiervoor. Ik denk dus ook niet dat Roon iets heeft aangepast in de router settings.

De enige optie die ik nog zie om te testen, is om te achterhalen als ik 'Use default gateway on remote network' niet aanvink (en alles goed werkt) of SABNZBD nog steeds wel via de VPN verbinding loopt. Als dat werkt, ben ik voor nu tevreden. Het Curl heb ik kunnen vaststellen dat het het IP adres van de VPN provider terugkomt, maar ik begrijp dat dit niet perse wil zeggen dat SABNZBD ook via de VPN verbinding loopt.

Iemand enig idee of dit (eenvoudig?) valt te controleren?

[Birdy]

Voor zover ik kan beoordelen staat er niets gek in de UPnP instellingen van de router, maar ik ben geen expert hierin. Roon kan bepaalde settings in de router aanpassen als je Roon van buiten je LAN wilt aanspreken

Als dat waar is, dan staat UPnP AAN, zet die dus UIT.
Daarbij er zijn geen UPnP instellingen, het is aan of uit.

[svgmr]

Deze stond inderdaad aan. Zie nu dat ik de post van Babylonia verkeer had gelezen en dat deze juist UIT moet staan. Heb ik nu uit gezet. Ik heb ook een paar 'instellingen' bij UPnP:
- Gebruikers mogen configureren: deze stond aan en heb ik nu ook uit gezet. Is dat goed?
- Gebruikers mogen internettoegang uitschakelen: deze stond uit en heb ik uit laten staan. Is dat goed?

Verder staat toegang voor lokaal beheer op HTTP, HTTPS en WLAN. Is dat goed?

Verder staat 'Externe toegang' aan. Deze heb ik nu ook uit gezet. Is dat goed?

Application Layer Gateway staat uit. Die heb ik uit laten staan.

NAT staat inschakeld en Dynamische routing staat niet ingeschakeld. Heb ik niet veranderd.

Nog een gekke gedachte omdat hij na een paar dagen stopt met werken: zou het kunnen dat Privado na een paar dagen het IP adres van de VPN connectie wijzigt en dat Roon dan over de zeik gaat?

[Babylonia]

Je vraagt of bepaalde instellingen juist staan.
Zonder merk en type van de router te kennen, zonder een gebruiksaanwijzing van een router, zonder scherm afdrukken van de menu's.
Op enkele basis zaken na m.b.t. UPnP en externe toegang, kan daar weinig advies over worden gegeven.

Privado verandert niet na een paar dagen het IP adres van de VPN,
omdat alle gegevens via het geïmporteerde OpenVPN configuratiebestand van een bepaalde server vast liggen.
Dat blijft hetzelfde zolang je in de NAS geen ander configuratiebestand importeert van een andere server.

[svgmr]

Excuses, ik wist niet dat deze informatie nodig was. Ik dacht dat het meer algemeen jargon was dat niet merk-specifiek was. Hier de gevraagde info:
- Router betreft een Linksys E4200
- Handleiding: https://www.gebruikershandleiding.com/Linksys-E4200/preview-handleiding-703798.html (ik heb zelf de handleiding doorgenomen, maar de zaken hierboven over upnp, externe toegang etc. worden er niet in vermeld)
- Schermafbeeldingen zie hieronder.

Goed om te weten dat het IP adres iig niet kan veranderen. Dan kan ik dat uitsluiten. Blijft heel gek waarom het eerst steeds wel een paar dagen werkt en dan ineens niet meer.

[Babylonia]

Tja, wij hebben geen glazen bol waarin we jou netwerksituatie kunnen uitlezen.  Dus alle informatie van jou set-up is belangrijk.

De twee scherm afbeeldingen geven in ieder geval wel correcte instellingen voor....
NAT (router functies)   -   (nu) géén UPnP   -   Benadering (evt.) via WiFi   -   Géén toegang van de router vanuit een externe locatie.

En gaat het hierbij om een  "hoofd router"  ter vervanging van die van een modem/router van een provider??
Of zit die Linksys als "2e router"  achter die van de provider??   En om welke provider hebben we het hier dan?

Verder kun je handleidingen beter bij het merk / website van de router zelf downloaden.  Dat is het meest betrouwbaar en up-to-date.
"Algemene" handleiding websites zijn nooit "uit eerste hand".  Pagina's van je link staan in dit geval op zijn kant,
en geven alleen de absoluut minimale basis weer hoe de router aan te sluiten (wat jezelf al had opgemerkt).  Daar heb je niks aan.

Bij Linksys zelf kwam ik bij de volgende pagina, met handleidingen die voor een aantal Linksys / Cisco modellen gelden,
als je de juiste Firmware versie aanklikt.  De link die zich dan opent als je erop klikt - handleiding om te downloaden:
https://store.linksys.com/support-article?articleNum=148702

Ik ben uitgegaan van versie 2      Hoofdstuk:  "Port Forwarding and Port Triggering "

Vanuit mogelijk de eerdere UPnP  instellingen, vind je in de menu's waar naar verwezen wordt daar mogelijk vastgelegde instellingen??
Of zijn die "leeg"  (geen regels met port forwarders).   Wat vind je daarin terug?

[svgmr]

Ik heb internet van Ziggo. Deze router staat achter de modem / router van Ziggo. Ik  weet dat ik met Ziggo contact heb gehad om deze eventueel in bridge modus te zetten, maar kan me niet meer herinneren of dat ook gedaan is. Ik denk het niet. Ik weet eerlijk gezegd niet meer wat de reden was dat ik voor een extra router heb gekozen destijds. Bij het Ziggo apparaat kan ik sowieso niet inloggen dus zou ik ook niets kunnen instellen (althans, niet dat ik weet) en bij de Linksys heb ik iig wat prioriteit regels ingevoerd.

De handleiding die jij gevonden hebt is idd een stuk relevanter :-).

Volgens mij staat er niets in gesteld bij portforwarding. Zie hier twee print screens. Ook de andere tabjes zijn allemaal even leeg. Wat betekent dat voor mijn probleem?

[Babylonia]

Bij het Ziggo apparaat kan ik sowieso niet inloggen dus zou ik ook niets kunnen instellen (althans, niet dat ik weet)
en bij de Linksys heb ik iig wat prioriteit regels ingevoerd.

Het feit dat je niet in de Ziggo router kunt inloggen, zou kunnen duiden op toch het gebruik van een "bridged mode" ??
Zelf heb ik geen Ziggo. Kan het dus ook niet zelf nalopen.  Je moet het echter wel "zeker weten" hoe de situatie is.
"Gissen / raden" is er bij opzet van netwerken niet bij.

In het geval dat je niet in "bridge mode" zit, gaat het om een "dubbel NAT" netwerk situatie
van twee "aparte" router functionaliteiten achter elkaar ingezet.
Dat heeft zo zijn extra uitdagingen om het een- en ander goed te laten functioneren.

Voor de volgende uit te voeren test:
De opmerking, dat je de VPN-verbinding die je mogelijk hebt draaien op de NAS even uitschakelt.
(Zodat mogelijk checks niet via een extern WAN IP adres van een commerciële VPN-server lopen).

Zoek in de uitgebreide handleiding van de Linksys en bijbehorende menu's van de router,  de "status" van internetverbindingen:
How to check the status of your router.

Daar zou je in de router gegevens over je internetverbinding kunnen vinden.
Als je daar  dezelfde  gegevens vindt als welke je hier vindt:   https://www.watzijnmijnips.nl
Staat je Ziggo modem/router in "bridge mode".  Vindt je daar gegevens die beginnen met   192.168.178.x
Staat de Ziggo modem/router  NIET  in bridge-mode, en gaat het om een dubbele NAT set-up.

Volgens mij staat er niets in gesteld bij portforwarding. Zie hier twee print screens.
Ook de andere tabjes zijn allemaal even leeg. Wat betekent dat voor mijn probleem?

Je bedoelt dan wellicht de tabjes:   Poort bereik doorsturen    en    Trigger Poortbereik
Als dat allemaal leeg is, lijkt het erop dat die  "Roon"  server gelukkig niets via UPnP  te hebben ingesteld.
Dat is alleen maar een goed teken.

[Briolet]

Bij het Ziggo apparaat kan ik sowieso niet inloggen dus zou ik ook niets kunnen instellen

Afhankelijk van het model router of regio kun je wel/niet in inloggen. b.v. in ex-UPC gebied moet je altijd kunnen inloggen omdat daar de gebruiker zelf tussen wel/niet bridge kan wisselen via een menu in de router.

Het snelste zie je of hij in bride staat aan het WAN IP van je 2e router. Als dat een publiek IP is, dan staat de ziggo router in bridge. Bij diverse ziggo modellen kun je het ook aan de lampjes zien. (RTR betekent dat hij in router mode staat)