Synology-Forum.nl

Synology Router => Synology Router => Topic gestart door: retinaquester op 27 mei 2016, 16:51:32

Titel: Router interface benaderen via VPN
Bericht door: retinaquester op 27 mei 2016, 16:51:32
Hallo, allemaaal.

Ik heb sinds 3 weken de RT1900AC, welke erg bevalt.
Vooral het wifi-bereik is veel beter dan van de (UPC/Ziggo Cisco EPC3925)
en de haperingen zijn weg.

Toch heb ik iets aparts met de VPN, ik gebruik IPSec. De verbinding komt normaal tot stand.
Toegang tot de LAN werkt goed. Ik kan mijn DS216Play benaderen via DSM en zie zijn gedeelde mappen.
Ik kan van de Windows computer zowel de gedeelde mappen zien als Remote Desktop gebruiken,
en de Raspberry Pi kan via SSH worden aangesproken.

Wat niet lukt is de router-interface SRM op te roepen vanaf het remote netwerk via de VPN.
Ik kan het router adres niet pingen, en in de browser komt geen verbinding.

Dit kon ik in het verleden wel. Toen was mijn DS216Play de VPN server en gebruikte ik een portforward,
van het Ziggo modem/router naar de NAS en die gaf dan toegang tot het netwerk. Via die route kon ik
ook de modem/router interface benaderen.

Voor de duidelijkheid de nieuwe situatie is als volgt.
UPC/Ziggo Modem (Staat in bridge mode)   ---> RT1900AC   ---> DS216Play

Iemand een idee waarom de router interface niet via de VPN kan worden benaderd.?
Titel: Re: Router interface benaderen via VPN
Bericht door: Handige Harry op 27 mei 2016, 17:14:01
Firewall?
Titel: Re: Router interface benaderen via VPN
Bericht door: retinaquester op 27 mei 2016, 17:31:32
Ik heb in de firewall port 8000 open gezet,
maar eigenlijk gaat dat tegen het principe van de VPN in.
(dit werkt overigens niet)

Want volgens mij is het zo dat als de vpn tot stand is gekomen de firewall
werkt voor de remote computer net zoals voor een computer binnen de LAN.

M.a.w de lokale windows PC zou ook geen toegang moeten krijgen als de firewall
er tussen zit. Maar die doet het prima.

- Ik heb ook de IP-controle uitgezet in de RT1900AC, maar dat maakt ook niet uit.

dank voor het meedenken in elk geval
Titel: Re: Router interface benaderen via VPN
Bericht door: Handige Harry op 27 mei 2016, 17:32:33
Ik doelde op de firewall van de nas.

Edit :
Ik had ook niet goed genoeg gelezen, dus ook mijn fout
Titel: Re: Router interface benaderen via VPN
Bericht door: retinaquester op 27 mei 2016, 17:37:23
De vraag is specifiek voor toegang tot de router.

Dus mijn VPN server is de RT1900AC,
de NAS zit daar niet meer tussen.

Misschien wat verwarrend eerder opgeschreven.
de oude situatie was de VPN van de NAS

(Zojuist even gechecked, de hele firewall in de NAS is uit)

Titel: Re: Router interface benaderen via VPN
Bericht door: Babylonia op 19 september 2016, 22:45:38
Als de VPN actief is moet je het lokale LAN IP-adres gebruiken van de router om die te benaderen.  Gebruik je dat?