VPN-verbinding met RT1900ac als VPN-server

[falcone75]

Zie onderstaand de OPENVPN config file. NB: Deze is dezelfde als de config file die ik gebruik voor m'n NAS (behalve dan dat die voor mijn nas een andere externe poort gebruikt en TCP)

dev tun
tls-client

remote extern_ip_adress 1194

# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)

#float

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

redirect-gateway def1

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

#dhcp-option DNS DNS_IP_ADDRESS

pull

# If you want to connect by Server's IPv6 address, you should use
# "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode
proto udp

script-security 2

ca naam_ca_file.crt

comp-lzo

reneg-sec 0

auth-user-pass

[falcone75]

Aanvulling:
Ik snap er niets van maar heb zojuist een keer ingelogd met aanpassing config file naar
# redirect-gateway def1 (had ik in mijn nas ook niet)
Hielp niet.

Vervolgens weer teruggezet naar
redirect-gateway def1
en opnieuw ingelogd. Nu werkt het wel!
Ik kan zowel via verkenner als via browser bij mij NAS local IP komen.... 

[mchp92]

Thx, ga dat proberen
Mijn probleem is dat ik met de standaard ivpn die ik gegenereerd uit router haal, wel kan connecten, maar mijn ip niet verandert feitelijk. Ik kan ook niet aan de interne lan adressen (via mijn nas lukt dat wel).
Omdat ik een eigenwijze vogel ben wil ik dat t via mijn router ook werkt (bij voorkeur zelfs) maar alle edits die ik aan de ovpn file probeerde, maken dat ik geen internet toegang meer heb (kan wel connecten)
Vreemd
Maar dank voor de input iig

[Babylonia]

@falcone75

Dat de ene keer niet werkt, de andere keer wel.
Als je een edit doet van het openvpn.ovpn  bestand, schakel je toch wel eerst de VPN-connectie uit, en na vervanging van dat openvpn.ovpn bestand weer opnieuw inschakelen, om op die wijze van de nieuwe veranderde configuratie gebruik te maken.
Laat je de VPN-connectie open staan, en zet je een veranderd bestand terug, is de oude situatie nog van kracht.

[falcone75]

@Baylonia: Klopt. Had ik ook gedaan uiteraard.

Vandaag lukt het weer niet. Raar is dat ik dus wel:
-  kan connecten naar de OPENVPN server op m'n NAS en daarbij de interne ip adressen van mijn lan thuis kan gebruiken en
-  ook kan connecten naar de OPENVPN server op de RT1900ac maar daarbij dus niet meer de interne ip adressen van mijn lan thuis kan gebruiken.

Opvallend is dat het netwerk hier dezelfde IP range gebruikt. Maar als dat een probleem oplevert zou ik verwachten dat ik dit probleem ook bij connectie naar de OPENVPN server op de NAS zou krijgen.

- Vanavond ga ik op de RT1900ac de server config file nog eens editen zodat deze gelijk is aan die van de NAS. 
- Vanmiddag moet ik naar een andere locatie. Ook vanaf daar zal ik het eens proberen.

Ik laat mijn vorderingen weten!
Als iemand nog ideen heeft waar het in kan zitten hoor ik het graag!

[Babylonia]

Zelf kan ik vanuit het eigen LAN met aangesloten PC's helemaal niet connecten als VPN, alleen vanuit een locatie elders.
Enige uitzondering binnen het LAN is met WiFi en een smartphone. Die pikt dat wel op.

VPN binnen het eigen netwerk lijkt me eerlijk gezegd ook wat onzinnig om dat te gebruiken.

[mchp92]

VPN binnen het eigen netwerk lijkt me eerlijk gezegd ook wat onzinnig om dat te gebruiken.

Eens

[falcone75]

Connecten met VPN vanuit eigen lan bedoel ik niet.
Ik bedoel: Connecten met VPN server (NAS / RT1900ac) vanaf externe locatie en op die locatie het interne IP adres gebruiken om op interne lan te komen. Lukt dus wel met NAS als OpenVPN server, nog niet met RT1900ac.

[MaVeWeb]

In het begin lukte het me ook niet om OpenVPN/PPTP etc aan de praat te krijgen.
Toen ik een UN-INSTALL deed van VPN op mijn NAS, werkte het.

@falcone75: Heb jij toevallig nog VPN aanstaan op je NAS?

[Undertaxxx25]

OpenVPN wil hier ook niet werken extern, intern lukt het wel. Op NAS ook VPN verwijdert maar nog steeds zelfde probleem.

[Undertaxxx25]

Poort 1194 (UDP) moet toch open gezet worden naar het local gateway IP in dit geval, toch ? Op de NAS draait de OpenVPN en heb ik poort 1194 open gezet naar het IP van de NAS. Nu OpenVPN op de router staan dan moet toch 1194 open gezet worden op IP 192.168.1.1 (gateway van de router) ? Of ben ik nu helemaal aan het doordraaien ?

[Birdy]

Ik heb niet alles gelezen in deze topic maar, het is geen poort openzetten maar doorsturen.
Dus, UDP poort 1194 stuur je door in de router naar het ip-adres van je NAS waarop dus OpenVPN server draait.

[Undertaxxx25]

Nu staat ie op de router zelf dus dacht dan naar het IP van de router, in dit geval 192.168.1.1

Toch wil de OpenVPN maar niet werken, op de NAS zelf geen probleem.

[Birdy]

Oh ok, dan moet die poort niet doorgestuurd  worden omdat je router de VPN server is.
Dus, haal dat doorsturen van die poort uit de router.

[Undertaxxx25]

MOD: Onnodige citaat is verwijderd, lees even.

  Nu werkt het idd, bedankt Birdy. Ben best wel beschaamd voor deze domme actie, hoe in godsnaam kom ik erbij om die poort te willen doorsturen naar de router.