Oudere DSM versies zijn niet meer te downloaden via Synology zelf,
maar nog wel via een alternatieve website; zie
< DEZE reactie >De laatste DSM versie die ik heb kunnen vinden voor een DS209
< is DSM versie 4.2-3259 >Vanaf de eerste versie DSM 4.3 komt de DS209 al niet meer in bestandsnamen terug.
Helaas houd het dan al snel op voor L2TP/IPSec.
PPTP is normaal gezien inderdaad niet aan te bevelen. Daarom had ik het in eerste instantie ook niet benoemd.
Maar omdat er weinig alternatieven overblijven, is er nog één specifieke werkwijze die je in jou situatie nog zou kunnen gebruiken.
Aangezien je vanaf een vaste locatie die verbinding maakt, kun je een firewall regel voor de DS209 opzetten
waarin
expliciet het internet WAN IP-adres van de locatie van de DS214play is opgenomen voor toegang tot de DS209.
Elk ander IP-adres wordt daarbij dan tegengehouden, als je de firewall ook netjes afsluit met een "eind-regel"
om verder alles te blokkeren wat niet aan voorgaande regels van toelating voldoet.
Het hoeft verder geen betoog dat je daarbij zorgvuldig IP-adressen in de gaten houdt.
Meer over firewall regels:
https://www.synology-forum.nl/synology-router/firewall-instellingen-synology-router-srm-1-2-x/En kijk naar verwijzingen naar voorbeelden voor een NAS onderaan, vanaf de tekst: [ EDIT - april 2023 ] Belangrijk !!
Het volgende voorbeeld lijkt dan het meest in de buurt te komen:
https://www.synology-forum.nl/vpn-server/mappen-benaderen-open-vpn/msg320310/#msg320310Naar jou toepassing vertaald:
Firewall regels worden
van boven naar beneden doorlopen.
Poorten Protocol Bron-IP Actie1. Toegang voor het eigen complete
LAN netwerk Alles - Alles -
LAN netwerk - Toestaan
2. Toegang voor het virtueel gebruikte
VPN netwerk Alles - Alles -
VPN netwerk - Toestaan
3. Toegang van buitenaf voor de VPN-server (dus de applicatie) met het PPTP protocol
PPTP - TCP -
WAN IP adres - Toestaan
internet-connectie
DS214play4. Eind firewall regel om verder alles te blokkeren wat niet aan het voorgaande voldoet.
Alles - Alles - Alles -
Weigeren En in de router port forwarding van poort
1723 / TCP naar het vaste LAN IP van de NAS voor gebruik van
PPTP.
Maar heb je ook de optie al een geprobeerd vanuit de DS214play die onder het OpenVPN protocol met de DS209 te verbinden?
Zit je wellicht niet met het probleem van dat aparte certificaat? (Wat een probleem zou zijn bij gebruik op je dreammachine).