VPN Server DSM 4.0

[Robert Koopman]

Geen van de drie, je moet eerst OpenVPN installeren.

[Birdy]

maar dat gaat over openVPN instellingen

Nee hoor.

welke moet ik op de Iphone met IOs 10 nemen

Heb je m'n (iTunes) link wel goed gelezen ?
Installeren dus.....

[gsm]

Als eerste excuses dat ik het niet goed begrepen had.
Inmiddels OpenVPN en PrivateTunnel geïnstalleerd en daar een account aangemaakt en dat account bij OpenVPN binnen gehaald.
Zover gaat het goed alleen blijft UDP poort 1194 dicht in mijn experiabox V10

Wat heb ik in de experiabox gedaan :
Ik heb in poort forwarding - IPv4 een nieuwe applicatie aangemaakt genaamd openvpn met als protocol UDP en poort 1194.
Toen heb ik bij Poort forwarding een nieuw item aangemaakt met als LAN adres het IP-adres van de DS110j  en app groep VPN aangevinkt en in Appnaam de zojuist aangemaakt OpenVPN aangeklikt.

Zo heb ik het toen ook gedaan met de PPTP en die poort ( 1723 ) staat nog steeds open.

Wat doe ik fout of vergeet ik ?

[Birdy]

Inmiddels OpenVPN en PrivateTunnel geïnstalleerd

Uit voorgaande bericht(en) en

heb ik het voor elkaar en kon ik met mijn Iphone verbinding maken komt IOs10 er in en weg is de VPN verbinding.

had ik dus begrepen dat je OpenVPN verbinding wilde maken van iPhone naar je NAS (zodat je dus op je LAN kon komen) echter, je heb PrivateTunnel geïnstalleerd ?

De vraag is nu wat je nu wilt:
NAS > OpenVPN/PrivateTunnel > Internet (NAS = VPN Client)
iPhone > OpenVPN/NAS > LAN (NAS=VPN Server)

[Birdy]

Overigens, je had toch OpenVPN al draaien op je NAS (VPN Server) en je had toch verbinding gehad ?
M.a.w. die port forwarding is nog steeds actief in je experiabox V10.

Het enige was, dat je OpenVPN op je iPhone moest installeren en het Certificaat importeren, meer toch niet ?

(Ben een beetje in de war geschoten)

[gsm]

Nee ik had PPTP op de NAS geïnstalleerd en die zit op poort 1723
Toen kon ik met mijn Iphone 5 verbinding maken en buitenshuis bv IPTV van KPN kijken
Na de update van ios naar 10 is PPTP vervallen en dus moest ik opnieuw een verbinding maken tussen mijn Iphone en de NAS
Nu heb ik dat gedaan zoals het beschreven staat al zijn de print screens van een oudere versie en ik heb volgens mij wel verbinding maar niet met mijn NAS en dus kan ik geen IPTV buitenshuis kijken.
Ik ging toen testen of de poort 1194 open is maar die is nog gesloten.
Ik hoop dat het nu duidelijker is wat ik wil.

[Babylonia]

Je zou in de Experia Box V10 OpenVPN als port forwarding erbij moeten voegen.  Zit er standaard niet in.
Heb de V10 nu niet meer aangesloten, maar er wel al eens eerder schermafdrukken van gemaakt.
Kan "vanuit herinnering" geen uitgebreid aanvullende uitleg meer geven, hoop dat de afbeeldingen voldoende inzicht geven wat te doen.

Er zijn in de Experia Box V10 reeds vóór gedefinieerde applicaties, waaruit je kunt kiezen om in te zetten voor port forwarding.
Je kunt ze ook veranderen en aanvullen (of volledig wissen).

Handmatig de OpenVPN regel toegevoegd.




Na aanvulling kan die in het bovenste blok "Port Forwarding" erbij worden gezet.

[gsm]

Dat heb ik gisteren gedaan maar hij opent niet

[Babylonia]

Het zou ook kunnen dat de OpenVPN poort correct wordt doorgestuurd maar andere zaken verkeerd zijn ingesteld.

Globaal  de zaken waar je rekening mee moet houden bij het instellen van een VPN-connectie. Zie  < DEZE reactie >
Lees vanaf:   Terug naar de instellingen met betrekking tot VPN waar dan wel op gelet moet worden:

[gsm]

De NAS heeft een vast IP adres
Poort forward is UDP en heeft geen conflict met andere gebruikers
Firewall van de NAS heb ik aangepast zoals op de foto is te zien maar krijg nog geen verbinding. Ik heb DSM 4.0
NAS is al jaren bereikbaar van buitenaf zowel via het IP adres als via FTP
Zoals ik al schreef en kan zien op de foto werkte PTPP wel maar door het upgraden van de ios naar 10 is PTPP vervallen
Hopelijk geven de foto´s een beter inzicht in mijn situatie en dus mijn probleem.
Foto 1 is de firewall van de NAS
Foto 2 is de port forwarding van de experiabox v10
Foto 3 is de test van de poort

[gsm]

Nog 3 foto´s van de VPN server instellingen in de NAS

[Birdy]

Geeft https://whatismyipaddress.com/ hetzelfde externe IP-adres zoals je hebt laten zien in plaatje 07-Oct-16 12-26-20 PM.jpg ?
Ik kan het gegeven IP-adres n.l. niet pingen.

Overigens, ik heb het IP-Adres maar een beetje afgedekt voor de veiligheid.

[Babylonia]

Bij VPN geven poort-scanners niet altijd de juiste informatie, omdat er een "tunnel" actief is.

Hoe zit het verder met het bij OpenVPN gebruikte configuratiebestand en certificaat?
Met name het configuratiebestand is dat op juiste wijze aangepast?

Als de verbinding niet goed verloopt krijg je een logfile. Kopieer dat eens, (WAN IP afdekken).
Kunnen we zien waar het op stuk loopt.

(Overigens kon ik het gegeven IP-adres ook niet pingen. Maar dat zegt niet altijd iets. Zelf heb ik respons op pings uitgeschakeld).

[gsm]

Oeps Birdy, bedankt voor het aanpassen van het ip adres.

@Babylonia, als ik met mijn Iphone van buiten inlog krijg ik geen VPN connectie met mijn private tunnel maar wel met openVPN maar dat is een verbinding met nl-am-001.privatetunnel.com/amsterdam

Waar kan ik dat logfile vinden ?
Ik heb een logfile gevonden in OpenVPN als ik daar onder mijn e-mail adres op disconnected klik dan opend een logfile.
Dat is een hele grote, moet ik die helemaal hier plaatsen ?

Ik hoop dat dit je gevraagde OpenVPN configuratie bestandje is ? Die stond op de NAS
Na het exporteren zie ik in de zip file de files ca.crt + openvpn.ovpn en een readme.txt
Dit is het openvpn.ovpn file :
dev tun
tls-client
remote YOUR_SERVER_IP 1194
# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)
#float
# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)
#redirect-gateway
# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.
#dhcp-option DNS DNS_IP_ADDRESS
pull
proto udp
script-security 2
ca ca.crt
comp-lzo
reneg-sec 0
auth-user-pass


Het IP adres is goed.

[Babylonia]

Als dat het gebruikte configuratiebestand is, er is niets ingesteld.  Geen wonder dat het dan niet werkt.
Voor aanwijzingen zie  < HIER >