Auteur Topic: Backup naar andere Synology die achter een VPN zit  (gelezen 1984 keer)

Offline Rvbilsen

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 0
  • Berichten: 50
Backup naar andere Synology die achter een VPN zit
« Gepost op: 17 juni 2017, 13:07:41 »
Wij hebben met 3 man allemaal een Synology nas waar we volgens een schema bij elkaar backuppen met Hyper Backup. Nu heb ik sinds kort een VPN verbinding op mijn Asus router ingesteld en nu kunnen de 2 anderen dus niet meer bij mij backuppen. Heeft er iemand een oplossing zodat dit wel weer kan zonder mijn VPN verbinding uit te zetten?
  • Mijn Synology: DS415+
  • HDD's: 3 x 3Tb WD30EFRX

Ben(V)

  • Gast
Re: Backup naar andere Synology die achter een VPN zit
« Reactie #1 Gepost op: 17 juni 2017, 13:19:56 »
Je kunt helemaal niet achter een VPN verbinding zitten.
VPN is een tunnel tussen twee of meer locaties en geen firewall.

Je zult toen je de VPN toegang op je router hebt ingesteld wel de toegang die je voorheen voor de backup gebruikte wel dichtgezet hebben.

Ofwel je forward de juiste poorten weer ofwel je maakt vanaf alle locaties een VPN tunnel en laat de backup daar overheen lopen.

Offline Rvbilsen

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 0
  • Berichten: 50
Re: Backup naar andere Synology die achter een VPN zit
« Reactie #2 Gepost op: 17 juni 2017, 13:33:04 »
Sorry als ik me verkeerd uitdruk, ben een leek op dit gebied. Ik heb dus VPN ingesteld op mijn router zodat alle apparaten hier in huis via de VPN lopen, dus dat wil ik graag zo houden. De poort voor het backuppen staat nog geforward, daar heb ik niks aan veranderd. Ik heb een ddns via no-ip.org.
Je laatste zin begrijp ik niet eerlijk gezegd.
  • Mijn Synology: DS415+
  • HDD's: 3 x 3Tb WD30EFRX

Offline Rvbilsen

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 0
  • Berichten: 50
Re: Backup naar andere Synology die achter een VPN zit
« Reactie #3 Gepost op: 17 juni 2017, 13:38:56 »
In mijn router heb ik wel een waarschuwing knipperen: The WAN IP is not the external IP. External IP-based services will not work. Ik weet echter niet wat ik hier dan moet veranderen, kan dat het probleem zijn?
  • Mijn Synology: DS415+
  • HDD's: 3 x 3Tb WD30EFRX

Offline Benjamin

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 75
  • Berichten: 638
Re: Backup naar andere Synology die achter een VPN zit
« Reactie #4 Gepost op: 17 juni 2017, 13:44:02 »
Volgens mij ligt het er aan of degenen die naar jouw NAS backuppen in hun backuptaak de DNS naam van je NAS ingesteld hebben of niet.
  • Mijn Synology: DS223
  • HDD's: 2 x ST4000VN006

Offline Rvbilsen

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 0
  • Berichten: 50
Re: Backup naar andere Synology die achter een VPN zit
« Reactie #5 Gepost op: 17 juni 2017, 13:49:55 »
Bij hun is niks veranderd aan de instellingen. De dns naam gebruikten ze al en dat werkte prima.
  • Mijn Synology: DS415+
  • HDD's: 3 x 3Tb WD30EFRX

Offline Benjamin

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 75
  • Berichten: 638
Re: Backup naar andere Synology die achter een VPN zit
« Reactie #6 Gepost op: 17 juni 2017, 14:03:47 »
"The WAN IP is not the external IP. External IP-based services will not work."

Er staat hier letterlijk dat je WAN ip niet je externe ip adres is. Tik maar eens het VPN ip adres in in de adresbalk van je browser (10.x.x.1, uiteraard afhankelijk van wat je in je router ingesteld hebt als dynamisch ip adres).

  • Mijn Synology: DS223
  • HDD's: 2 x ST4000VN006

Offline aliazzz

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 97
  • -Ontvangen: 164
  • Berichten: 1.368
  • Yum yum brains...
Re: Backup naar andere Synology die achter een VPN zit
« Reactie #7 Gepost op: 17 juni 2017, 14:35:50 »
Wellicht even terug naar het begin en je topologie even goed toelichten, dan kunnen we je gerichter helpen.
NUC: Intel N5105 4x2.5Gbit, 32GB Ram, Proxmox
Workstation: HP Proliant DL360 Gen9 2*XEON E5-2697A V4
256GB RAM, 20TB RAID5 SSD Cluster, Proxmox

DS415+ 4*4TB SHR5 Btrfs, 8 GB RAM
DS1515+ 5*3TB SHR5 Btrfs 16 GB RAM
DX513 4*6TB SHR5 Btrfs
DS118 8TB
RT6600ax meshed 3x MR2200ac

Offline Rvbilsen

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 0
  • Berichten: 50
Re: Backup naar andere Synology die achter een VPN zit
« Reactie #8 Gepost op: 17 juni 2017, 17:04:36 »
Voor de duidelijkheid. Met 3 personen hebben we allemaal een Synology nas thuis staan waar we volgens een schema elke week bij elkaar backuppen. Dat werkt prima, eigenlijk nooit problemen. We hebben alle 3 een dynamisch dns waardoor we geen last hebben van ip adressen die veranderen door de provider.
Nu heb ik sinds een paar dagen een vpn verbinding ingesteld via Expressvpn. Die is ingesteld op mijn router zodat alle lan en wifi apparaten in huis van de vpn verbinding gebruik maken. Nu kunnen de andere 2 niet meer op mijn nas komen. Als ik de vpn uit zet, werkt alles weer goed.
Als ik in de router software kijk zie ik wel bij een paar instellingen staan dat het er iets aan de hand is met het wan ip adres:
The wireless router currently uses a private WAN IP address.
This router may be in the multiple-NAT environment and DDNS service cannot work in this environment.

Ik weet dus niet wat er precies bedoeld wordt en of dat ook het probleem is waardoor er van buitenaf geen verbinding met mijn nas gemaakt kan worden. Dit zou toch werkend te krijgen moeten zijn?
  • Mijn Synology: DS415+
  • HDD's: 3 x 3Tb WD30EFRX

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2680
  • Berichten: 16.586
Re: Backup naar andere Synology die achter een VPN zit
« Reactie #9 Gepost op: 17 juni 2017, 17:13:20 »
Ik gok dat de DDNS nu niet meer naar je WAN wijst, maar naar het exitpoint van je VPN verbinding.  Als je IP niet te vaak wisselt, moeten de anderen gewoon maar het IP adres invullen i.p.v. je naam.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Pippin

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 103
  • -Ontvangen: 529
  • Berichten: 2.724
  • a.k.a. MMD
Re: Backup naar andere Synology die achter een VPN zit
« Reactie #10 Gepost op: 17 juni 2017, 17:14:16 »
Bij Expressvpn kijken of zij een port forward kunnen doen.
Dat moet dan de poort zijn die voor Hyper backup gebruikt wordt.
DS414
OpenVPN #1: Beter beveiligen OpenVPN #2: Beter beveiligen als client

I gloomily came to the ironic conclusion that if you take a highly intelligent person and give them the best possible, elite education, then you will most likely wind up with an academic who is completely impervious to reality.
Halton Arp

Offline Benjamin

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 75
  • Berichten: 638
Re: Backup naar andere Synology die achter een VPN zit
« Reactie #11 Gepost op: 17 juni 2017, 17:17:36 »
"DDNS service cannot work in this environment."

en

"Bij hun is niks veranderd aan de instellingen. De dns naam gebruikten ze al en dat werkte prima."

Volgens mij moet je het hierin zoeken. Ze kunnen je NAS niet bereiken doordat ze hem proberen te benaderen via zijn DNS naam.

  • Mijn Synology: DS223
  • HDD's: 2 x ST4000VN006

Ben(V)

  • Gast
Re: Backup naar andere Synology die achter een VPN zit
« Reactie #12 Gepost op: 17 juni 2017, 21:09:24 »
Heb er nog even over nagedacht maar waarschijnlijk kan het niet.
Door een VPN service te gebruiken en dat in je router te doen verandert het DDNS adres naar het ipadres van je VPN provider, dat is namelijk het doel van die VPN.

Die VPN services zijn bedoelt om jouw verkeer naar buiten te leiden, maar accepteren meestal geen verkeer van buiten naar binnen.
Als jouw provider dat wel ondersteund zou je via deze weg de backups kunnen regelen, maar ik vermoed dat zoiets niet zal gaan.

Een andere manier zou zijn om de backups gewoon via je WAN ipadres te laten lopen en niet via je DDNS, maar dan moet je in je router twee routing tables hebben, want normaal zal je router als je een externe VPN instelt al het andere verkeer droppen, die VPN is namelijk een security feature die ander verkeer moet buitensluiten.
Dus zonder een tweede routing table gaat dat niet lukken.

Een tweede routing table opzetten in een consumenten router is lastig.

Offline Pippin

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 103
  • -Ontvangen: 529
  • Berichten: 2.724
  • a.k.a. MMD
Re: Backup naar andere Synology die achter een VPN zit
« Reactie #13 Gepost op: 17 juni 2017, 21:36:51 »
Heb er nog even over nagedacht maar waarschijnlijk kan het niet.
Door een VPN service te gebruiken en dat in je router te doen verandert het DDNS adres naar het ipadres van je VPN provider, dat is namelijk het doel van die VPN.
Precies, daarom:
Bij Expressvpn kijken of zij een port forward kunnen doen.
Dat moet dan de poort zijn die voor Hyper backup gebruikt wordt.
DS414
OpenVPN #1: Beter beveiligen OpenVPN #2: Beter beveiligen als client

I gloomily came to the ironic conclusion that if you take a highly intelligent person and give them the best possible, elite education, then you will most likely wind up with an academic who is completely impervious to reality.
Halton Arp


 

NAS 2 NAS backup en sync

Gestart door AngieBoard Data replicator & overige backupsoftware

Reacties: 1
Gelezen: 1308
Laatste bericht 18 oktober 2017, 14:53:31
door Briolet
RAID wel of niet met externe backup?

Gestart door vangarmenBoard NAS hardware vragen

Reacties: 7
Gelezen: 1466
Laatste bericht 20 januari 2018, 11:59:22
door Nelissuh
Pull backup vanaf DS209+II

Gestart door gerbenBoard Data replicator & overige backupsoftware

Reacties: 0
Gelezen: 714
Laatste bericht 15 augustus 2018, 10:30:29
door gerben
Hyper Backup Vault en DS281play

Gestart door gepensioneerdeBoard Data replicator & overige backupsoftware

Reacties: 2
Gelezen: 1116
Laatste bericht 12 juni 2019, 19:22:20
door DSGebruiker
hHyper Backup probleem.

Gestart door TonVHBoard Data replicator & overige backupsoftware

Reacties: 7
Gelezen: 1071
Laatste bericht 29 september 2019, 11:21:22
door TonVH