VPN-verbinding met RT1900ac als VPN-server

[Babylonia]

Naar aanleiding van vragen en eigen nieuwsgierigheid om een VPN-verbinding op te zetten met de nieuwe RT1900ac router
in de andere draad en met name de suggestie van  @Ben(V)  om dat eerst lokaal binnen mijn thuis-netwerk uit te testen heb ik geprobeerd dat aan de gang te krijgen, maar kom er toch niet helemaal uit.

Nu snap ik dat mensen mij niet tot in detail kunnen adviseren met betrekking tot de router zelf, omdat op dit moment  @wizjos  en ikzelf de enige gebruikers van dit modem in Nederland zijn. Maar hoop toch dat er wat algemene aanwijzingen gegeven kunnen worden waar ik mogelijk de instellingen zou moeten bijstellen om daadwerkelijk een VPN-verbinding tot stand te kunnen brengen.

Vanuit deze en deze suggestie:

Je kunt de VPN performance ook lokaal testen.
Zet een Vpn op tussen de router en je Nas ( of een Pc) en connect met een pc aan de wan poort van je router en voer wat wat performance testen uit.
Maakt daarna zo'n verbinding zonder Vpn en herhaal je testen.

In dat geval is het slim om eerst met pptp Vpn te beginnen.
Die is het simpelste werkend te krijgen en dan kun je vandaar uit de andere Vpn smaken zoals open vpn uit proberen.

Ik heb ooit eens zo'n setup gemaakt met een oude linksysrouter en m'n Nas om VPN uit testen zonder dat ik via het internet moest werken.

......ben ik verder aan de gang gegaan. Zoals voorgesteld eerst maar eens met VPN PPTP.

De netwerk thuissituatie zoals ik het nu heb uitgeprobeerd vanuit NAT achter NAT, maar nog zonder resultaat:

- 1e (modem)/router betreft een  Telfort Experiabox V8  met IP range 192.168.2.xxx
   De  RT1900ac  heeft een vast IP-adres gekregen wat aangeboden wordt op de WAN-poort van de  RT1900ac
   IP = 192.168.2.10

   Op hetzelfde netwerk van de Experiabox heb ik mijn PC aangesloten,
   die dan een VPN-verbinding met de  RT1900ac  moet maken middels een extra aangemaakte "Windows" VPN-client.

- 2e router betreft de  RT1900ac  zelf met IP range 192.168.0.xxx
   Op DEZE router is de VPN-server geïnstalleerd.

   Daarachter weer een NAS type  DS 415+  die op de 2e router een vast IP heeft gekregen van 192.168.0.20
   Heb in de NAS ook een  VPN-client  ingesteld, maar zou overbodig moeten zijn omdat de achterliggende apparaten
   achter de  RT1900ac  met de instellingen ervan gewoon gezien moeten worden vanuit het VPN-netwerk.

In de  RT1900ac  heb ik de nodige port-forwarders + Firewall-regels aangepast voor een juiste verbinding met mijn PC, plus verbinding met de NAS.  Als "gewone" netwerkverbinding werkt het ook allemaal prima met NAT achter NAT.

Het probleem zit alleen in de PC Windows  VPN-verbindings "adapter"  die niet geactiveerd wil worden.
   

De instellingen op de 2e router, de  RT1900ac  om een VPN-server op te zetten.




Nadat het is ingesteld is het ook werkelijk actief.




Als controle het gebruikte WAN IP-adres (zoals het vanuit de Experiabox wordt aangeboden).




De Firewall-regels zoals in de  RT1900ac  router ingesteld met toegang vanuit:
- Het LAN-netwerk van de Experiabox
- Het LAN-netwerk van de RT1900ac
- Het virtuele VPN-netwerk




Op de PC (die dus is aangesloten op het LAN-netwerk van de Experiabox) de volgende VPN-settings:






De automatische keuze voor een VPN protocol.......




.......heb ik handmatig aangepast naar het specifieke PPTP protocol




Helaas blijft de netwerk "adapter"-instelling op  "verbroken"  staan
en kan ik ook niet inschakelen (met de rechtermuisknop) ----> Verbinding maken/verbreken.

[Birdy]

Ik zou eerst eens testen zonder RT1900 Firewall m.a.w. eerst even zo eenvoudig mogelijk houden.

EDIT:
Overigens, ik zie dat de VPN verbinding laat zien verbroken, dat zou betekenen dat er wel een verbinding was m.i.
Als er geen verbinding gemaakt kan worden, dan zou je een melding moeten krijgen zoiets als, kan geen verbinding maken.

[Pippin]

Yup, firewall uit en de PPTP client aan de RT hangen i.p.v. de V8.

[Birdy]

PPTP client is toch de PC ?

[Pippin]

Jazeker:

Op de PC (die dus is aangesloten op het LAN-netwerk van de Experiabox) de volgende VPN-settings:

[Babylonia]

Firewall uit maakt niks uit.
PC aangesloten op de  RT1900ac  en dan de VPN-instelling aangepast voor het basis netwerk 192.168.0.1
(zijnde het IP-adres van de  RT1900ac  router), maakt ook hier niet uit.

Als ik met de rechter muisknop vanuit de "VPN-adapter" op aanklikken "Verbinding maken/verbreken" kies,
krijg ik vanuit mijn PC-scherm aan de rechterkant wel een Windows uitschuif-venster, dat ik verbinding heb met de  RT1900ac.
Maar van daaruit gaat het niet verder. Het kleinere icoontje bij adapters blijft op "verbroken" staan.

(Eerder de PC aan de Experiabox krijg ik aan de rechterkant het scherm dat ik verbinding heb met de Experiabox).

Ter oriëntatie, herstarten van PC's en routers heeft ook niets uitgemaakt.

[Birdy]

krijg ik vanuit mijn PC-scherm aan de rechterkant wel een Windows uitschuif-venster, dat ik verbinding heb met de  RT1900ac.
Maar van daaruit gaat het niet verder. Het kleinere icoontje bij adapters blijft op "verbroken" staan.

Dus, Windows laat 2 tegenstrijdige meldingen zien ?

In die situatie, wat laat je RT VPN Server dan zien ?

[Babylonia]

Als ik nu even verder kijk naar specifiek de "Windows" PC VPN-instellingen heb ik wel het IP-adres waar de verbinding "naar toe moet" (het IP van de router), maar ik vind dan nergens een instelling van het virtuele VPN-netwerk op de server, zijnde 10.0.0.0

Klopt dat?

(Ik denk dat het klopt omdat je "van buiten uit" normaal ook nooit de interne IP-adressen van een "LAN" intikt).

@Birdy
Vanuit de status op de router zelf is de verbindingsstatus met andere apparaten leeg.
Het logboek laat alleen zien dat de VPN-server een aantal keren is gestart en gestopt.
Dat kan kloppen met omzetten van de netwerkverbindingen en herstarten e.d.

Het probleem zit hem schijnbaar al vanuit de Windows VPN-"adapter" ??

[Pippin]

Ja, dat klopt.

Kun je eens kijken wat ifconfig in PuTTY op de router geeft met PPTP actief.

[Babylonia]

Dat gaat me even boven mijn pet.
Ik heb wel  WinSCP  maar kan daar vooralsnog niet mee in de "firmware" komen van de router (poort 22).
Of bedoel je wat anders?

[Pippin]

WinSCP heeft een Terminal ingebouwd.
Ik vind nu echter in de gebruiksaanwijzing geen info m.b.t. SSH/Telnet maar in de specs wel.

Heb je de firewall op Windows ook uit gehad?

Het is zo jammer dat er hier geen staat...

[Babylonia]

Met WinSCP kan ik hooguit een connectie maken met de rechtstreeks op de router aangesloten USB disks of SD-geheugenkaart.
Maar het gaat me eigenlijk te ver dat ik via een Terminal diep in het systeem zou moeten duiken om het aan de praat te krijgen?
Hoe moet toch gewoon met normale instellingen kunnen werken?

Ja, firewall op Windows heb ik ook uit gehad.

Verder. Met een VPN-client in de NAS ingesteld geeft ook die een "verbroken" verbinding.




Ik vraag me echter af of je überhaupt wel een VPN-verbinding kunt opbouwen als je "bij de voordeur" reeds een connectie hebt via de normale gateway en LAN-adressen ??

Tenslotte laat de router op basis van de aangesloten apparaten in het netwerk reeds een connectie zien.
Een VPN-verbinding zou dan "dubbelop" zijn.

Of zien jullie nog andere aanknopingspunten?
Misschien na het weekend maar eens contact opnemen met Synology support.

[Ben(V)]

Even iets verduidelijken.
Als een router Vpn functionaliteit heeft kun je een vpn opzetten tussen een client( bijvoorbeeld een pc) op het internet en de vpn server in de router.
Dus die client komt binnen op de wan poort van je router en praat vanaf die kant tegen de vpn server.
Ik denk niet dat Synology heeft ingebouwd dat je ook vanuit de lan kant tegen de vpn server kunt praten.

Als je dus lokaal een vpn wilt opzetten tussen een pc ( of je Nas) en de router zul je die client dan ook aan de wan poort van de router moeten aansluiten.

De eenvoudigste test is dus pc aan wan poort van router en dan eenpptp vpn initieren vanuit de pc.
De wan poort en de pc moeten dan eerst  een vast ipadres gekregen hebben.
Bij voorkkeur twee ipadressen uit verschillende subnets, want de software zou best zo slim kunnen zijn dat hij geen vpn tunnel wil opzettten binnen hetzelfde subnet.

[Babylonia]

Als je dus lokaal een vpn wilt opzetten tussen een pc ( of je Nas) en de router zul je die client dan ook aan de wan poort van de router moeten aansluiten.

Vandaar eigenlijk mijn eerste opzet om de PC aan te sluiten op de Experiabox en de Experiabox verder naar de WAN van de  RT1900ac  te laten gaan.
Maar ja, dan zitten PC en  RT1900ac  inderdaad wel op het zelfde subnet. 

Ik zit nu 35 km verderop en had dan graag echt "van buiten uit" een test willen doen.
Maar ja, vanmiddag was ik niet helder genoeg van geest om in de Experiabox even de juiste poorten door te sturen. Ben ik vergeten.
Dus nog onzekerheid. 

Ik kan wel remote de  RT1900ac  benaderen zonder VPN.
(Daar had ik eerder al wel rekening mee gehouden met de settings in de Experiabox en RT1900ac). Maar ja, dan vis ik met VPN nog achter het net.

In ieder geval kan ik nu wel op afstand de NAS opstarten via het Wake-On-Lan tooltje in de router. (Heb ik nu geprobeerd).
WOL pakketjes worden door een Experiabox niet doorgegeven. (Die problematiek hebben we al eens eerder besproken).

Bedankt in ieder geval maar weer voor je inbreng. Daar kan ik mee verder.

[Babylonia]

Ik ben er inmiddels weer opnieuw mee aan de gang gegaan.
Connectie vanuit mijn PC naar de WAN van de RT1900ac met wat spelen in IP's heeft verder niets opgeleverd.
Heb dat verder maar laten liggen, omdat men praktisch gezien VPN met name inzet voor connectie "van buiten".

Heb echter WEL VPN-verbindingen kunnen opzetten vanuit mijn smartphone op het 3G netwerk naar de router toe.
Dus echt een connectie die gegarandeerd "van buiten komt" is daarmee positief bevestigd.
Zowel via het PPTP protocol als het L2TP protocol !!  Dat liep via deze protocollen probleemloos.

Toen heb ik geprobeerd een Open-VPN verbinding op te zetten met de gebruiksaanwijzing < HIER >.

Mijn lieve hemel wat een gedoe om op die wijze certificaten aan te maken?   Nadat "eindelijk" de bestanden "netjes" waren opgezet zou dat ergens in het systeem moeten worden gekopieerd. Alleen is de gebruiksaanwijzing geschreven als basis voor een VPN-server op een NAS. Daar kun je met WinSCP in de systeemdirectory van DSM komen.

Bij de  RT1900ac  is me dat echter niet gelukt. Mogelijk omdat de firmware hierbij intern in flashgeheugen zit.

Bij de instellingen van de VPN-server in de  RT1900ac  onder dat Open-VPN protocol, kan ik evenwel een zip-bestand ophalen waaronder een Readme.txt, een  openvpn.ovpn  profiel + een  ca.crt  certificaat-bestand is inbegrepen.

Na edit van het profiel op aanwijzingen van de readme, en inlezen met de  OpenVPN Connect  app die ik op mijn smartphone heb gezet had ik ook hiermee verbinding !

Echter indien het "standaard" UDP-protocol wordt veranderd bij zowel Server als Client in TCP (eveneens in het profiel voor de Client), naar aanleiding van een eerdere vraag van @falcone75, dan werkt het niet meer.
Mogelijk dat een Open-VPN verbinding vanuit de software op een PC andere resultaten laat zien?

Babylonia@