Pagina's: [1]

Auteur Topic: Geen toegang tot NAS services via VPN  (gelezen 2935 keer)

Dit onderwerp bevat een als beste antwoord gemarkeerd bericht. Klik hier om er direct naartoe te gaan.

Offline mc_

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 34
  • Berichten: 253
Geen toegang tot NAS services via VPN
« Gepost op: 26 mei 2020, 16:52:39 »
Ik heb een VPN server opgezet (OpenVPN en PPTP, werkt allebei). Als ik via mijn Android telefoon inlog dan kom ik keurig op mijn eigen netwerk terecht, uiteraard in een ander subnet.

Vervolgens kan ik lokaal verbinden met mijn router en een aantal andere apparaten (192.168.2.x), maar ik kan niet verbinden met services op de Synology (bijvoorbeeld PhotoStation, DSM, COPS). Ik kan dus niet op enige applicatie op 192.168.2.201 (Synology adres).

Wat zou de oorzaak kunnen zijn? De user die ik gebruik heeft toegang tot al deze applicaties.
  • Mijn Synology: DS1520+
  • HDD's: WD80EDAZ/WD40EFRX

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1417
  • -Ontvangen: 8134
  • Berichten: 44.487
    • Truebase
Re: Geen toegang tot NAS services via VPN
« Reactie #1 Gepost op: 26 mei 2020, 17:13:09 »
Foutmelding? 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 957
  • -Ontvangen: 1527
  • Berichten: 8.136
Re: Geen toegang tot NAS services via VPN
« Reactie #2 Gepost op: 26 mei 2020, 17:46:28 »
Citaat van: mc_ op 26 mei 2020, 16:52:39
Ik heb een VPN server opgezet (OpenVPN en PPTP, werkt allebei). Als ik via mijn Android telefoon inlog dan kom ik keurig op mijn eigen netwerk terecht, uiteraard in een ander subnet.

Dat vind ik nu vreemd in een ander sub-net?
Ik mag toch hopen in het eigen normale thuis sub-net.  Of hoe moet ik dat zien?

Misschien werkt het daardoor niet dat je geen applicaties kunt benaderen?

Maar je kunt wel de andere apparaten benaderen in naar ik denk een "KPN  of  "Telfort" netwerk?
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 181
  • -Ontvangen: 2697
  • Berichten: 16.684
Re: Geen toegang tot NAS services via VPN
« Reactie #3 Gepost op: 26 mei 2020, 19:15:53 »
Firewall?

De nas benader je via de alternatieve IP range die je bij VPN instelt. Die moet de firewall ook toelaten.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline mc_

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 34
  • Berichten: 253
Re: Geen toegang tot NAS services via VPN
« Reactie #4 Gepost op: 27 mei 2020, 09:15:29 »
Citaat van: Birdy op 26 mei 2020, 17:13:09
Foutmelding?

Hij blijft laden en er komt geen feedback. Na een tijdje gaat de telefoon in slaapstand verschijnt bij ontwaken: Your connection was interrupted. A network change was detected.

Citaat van: Babylonia op 26 mei 2020, 17:46:28
Dat vind ik nu vreemd in een ander sub-net?
Ik mag toch hopen in het eigen normale thuis sub-net.  Of hoe moet ik dat zien?

Ik bedoel een andere ip range (192.168.2.x is mijn reguliere netwerk, 192.168.125.x die van OpenVPN). En ik kan dus alle netwerkapparaten benaderen, behalve de Synology. Terwijl ik daar nota bene de VPN-verbinding mee heb...

Citaat van: Briolet op 26 mei 2020, 19:15:53
Firewall?

Dat was al ok, volgens mij. Nu een regel toegevoegd (bovenaan gezet) die alle verkeer toestaat in de 192.168.125.x range en dezelfde range in de white list gezet. Zelfde resultaat.

Het externe IP adres van de telefoon (provider) staat ook niet in de block list, dus dat kan het ook niet zijn.
  • Mijn Synology: DS1520+
  • HDD's: WD80EDAZ/WD40EFRX

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1417
  • -Ontvangen: 8134
  • Berichten: 44.487
    • Truebase
Re: Geen toegang tot NAS services via VPN
« Reactie #5 Gepost op: 27 mei 2020, 10:23:51 »
Zet de Firewall eens uit.

Bovendien, waarom heb je een eigen sub-net bepaald in VPN en niet de standaard gegeven adres (Dynamic IP address), beginnende met 10.0.x.x? 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline mc_

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 34
  • Berichten: 253
Re: Geen toegang tot NAS services via VPN
« Reactie #6 Gepost op: 27 mei 2020, 11:46:44 »
Firewall uitgezet, geen resultaat.

Ik heb gekozen om deze range te gebruiken, geen specifieke reden. 10.0.x of 192.168.x zou niks moeten uitmaken, toch?
  • Mijn Synology: DS1520+
  • HDD's: WD80EDAZ/WD40EFRX

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 957
  • -Ontvangen: 1527
  • Berichten: 8.136
Re: Geen toegang tot NAS services via VPN
« Reactie #7 Gepost op: 27 mei 2020, 12:28:24 »
Op zichzelf hoeft die VPN IP range niet uit te maken.
Het schept alleen veel makkelijker verwarring in je instellingen.

Je zou die IP-reeks juist eerder verwachten als "normaal" gebruikt sub-net, daar waar je daarvoor een IP reeks gebruikt 192.168.2.x

Dat zijn namelijk IP-reeksen die zo vaak standaard worden gebruikt, dat je daarmee juist tegen problemen aan kunt lopen
als je elders bent en van een WiFi daar gebruik maakt.  Als daar het "thuis netwerk" ook in diezelfde reeks zit, heb je een probleem.
Omdat je dan twee locaties met hetzelfde sub-net met elkaar in die connectie wilt verbinden.  Dat pakt niet goed uit.

Meer info < HIER > en klik ook de daar achterliggende links eens aan.
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline mc_

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 34
  • Berichten: 253
Re: Geen toegang tot NAS services via VPN
« Reactie #8 Gepost op: 27 mei 2020, 12:47:58 »
Akkoord, om conflicten in andere thuisnetwerken te voorkomen kan het handig zijn om 'm op 10.x in te stellen. Echter, veel bedrijfsnetwerken (guest wifi) maken dan weer gebruik van de 10.x ranges, dus dan kan dat weer conflicteren.

Hoe dan ook, laat ons hoofd- en bijzaken gescheiden gehouden: ik heb een PPTP VPN opgezet met de 10.x range en ook daar hetzelfde probleem. Dus ook daar zit het niet in.
  • Mijn Synology: DS1520+
  • HDD's: WD80EDAZ/WD40EFRX

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 957
  • -Ontvangen: 1527
  • Berichten: 8.136
Re: Geen toegang tot NAS services via VPN
« Reactie #9 Gepost op: 27 mei 2020, 13:16:23 »
M.b.t. sub-nets. In een van die verwijzingen is er ook een lijstje welke je beter zou kunnen vermijden.
https://www.synology-forum.nl/vpn-server/beter-beveiligde-openvpn/msg135813/#msg135813

        De onderstaande lijst zijn standaard subnetten die fabrikanten gebruiken, d.w.z. voor zover ik heb kunnen vinden.
        Die wil je dus niet als local netwerk of Dynamisch IP-adres gebruiken.

We zouden wel eens een  teamviewer  sessie kunnen doen?
Zou je via een persoonlijk bericht tel. gegevens kunnen sturen. Eerst praatje en van daaruit weer verder.
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....
Gemarkeerd als beste antwoord door mc_ Gepost op 27 mei 2020, 16:13:37

Offline mc_

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 34
  • Berichten: 253
Re: Geen toegang tot NAS services via VPN
« Reactie #10 Gepost op: 27 mei 2020, 16:11:56 »
Opgelost via deze thread: https://community.synology.com/enu/forum/17/post/98226?page=5&sort=oldest

Disable Network>General>Advanced Settings>Enabling Multiple Gateways

Ik kijk nog wel 's weemoedig naar mijn oude DS207+ backup server, toen ik alle instellingen nog snapte  ;)

Dank voor het meedenken!
  • Mijn Synology: DS1520+
  • HDD's: WD80EDAZ/WD40EFRX

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1417
  • -Ontvangen: 8134
  • Berichten: 44.487
    • Truebase
Re: Geen toegang tot NAS services via VPN
« Reactie #11 Gepost op: 27 mei 2020, 16:55:44 »
Op zich goed opgelost echter, wel merkwaardig, want standaard staat die setting namelijk uit (disabled).
Je hebt dus eens die optie zelf ingeschakeld (enabled), daar zal je wel een reden voor gehad hebben?


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline mc_

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 34
  • Berichten: 253
Re: Geen toegang tot NAS services via VPN
« Reactie #12 Gepost op: 28 mei 2020, 09:17:51 »
Klopt, ik heb even gekeken naar een VPN service en heb toen in deze instellingen gerommeld. Daar weer vanaf gestapt, maar niet teruggezet.
  • Mijn Synology: DS1520+
  • HDD's: WD80EDAZ/WD40EFRX
Pagina's: [1]
 

Migratie naar DS224+ geen Video Station.

Gestart door marchellohBoard Synology DSM 7.2

 Reacties: 17
Gelezen: 2178 		Laatste bericht 10 december 2024, 19:00:59
door Robbyness
Nieuwe dsfile app vind geen folders

Gestart door dvanreeBoard iOS Apps (iPhone, iPad en iPod)

 Reacties: 3
Gelezen: 3202 		Laatste bericht 17 januari 2012, 10:33:15
door dvanree
Geen mail na IP blokkade, andere mail werkt wel

Gestart door jwaborBoard Synology DSM 5.1 en eerder

 Reacties: 0
Gelezen: 2130 		Laatste bericht 27 april 2012, 20:15:41
door jwabor
VERPLAATST: videostation samsung tablet geen ondertitels.

Gestart door BirdyBoard Video Station

 Reacties: 0
Gelezen: 4380 		Laatste bericht 01 februari 2018, 09:10:14
door Birdy
VERPLAATST: Na DSM update 6.2-23739 geen netwerktoegang meer via W10

Gestart door BirdyBoard Netwerk algemeen

 Reacties: 0
Gelezen: 1425 		Laatste bericht 05 juli 2018, 21:51:06
door Birdy