Pagina's: [1]

Auteur Topic: Geen toegang tot NAS services via VPN  (gelezen 2931 keer)

Dit onderwerp bevat een als beste antwoord gemarkeerd bericht. Klik hier om er direct naartoe te gaan.

Offline mc_

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 34
  • Berichten: 253
Geen toegang tot NAS services via VPN
« Gepost op: 26 mei 2020, 16:52:39 »
Ik heb een VPN server opgezet (OpenVPN en PPTP, werkt allebei). Als ik via mijn Android telefoon inlog dan kom ik keurig op mijn eigen netwerk terecht, uiteraard in een ander subnet.

Vervolgens kan ik lokaal verbinden met mijn router en een aantal andere apparaten (192.168.2.x), maar ik kan niet verbinden met services op de Synology (bijvoorbeeld PhotoStation, DSM, COPS). Ik kan dus niet op enige applicatie op 192.168.2.201 (Synology adres).

Wat zou de oorzaak kunnen zijn? De user die ik gebruik heeft toegang tot al deze applicaties.
  • Mijn Synology: DS1520+
  • HDD's: WD80EDAZ/WD40EFRX

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1417
  • -Ontvangen: 8134
  • Berichten: 44.487
    • Truebase
Re: Geen toegang tot NAS services via VPN
« Reactie #1 Gepost op: 26 mei 2020, 17:13:09 »
Foutmelding? 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 957
  • -Ontvangen: 1527
  • Berichten: 8.136
Re: Geen toegang tot NAS services via VPN
« Reactie #2 Gepost op: 26 mei 2020, 17:46:28 »
Citaat van: mc_ op 26 mei 2020, 16:52:39
Ik heb een VPN server opgezet (OpenVPN en PPTP, werkt allebei). Als ik via mijn Android telefoon inlog dan kom ik keurig op mijn eigen netwerk terecht, uiteraard in een ander subnet.

Dat vind ik nu vreemd in een ander sub-net?
Ik mag toch hopen in het eigen normale thuis sub-net.  Of hoe moet ik dat zien?

Misschien werkt het daardoor niet dat je geen applicaties kunt benaderen?

Maar je kunt wel de andere apparaten benaderen in naar ik denk een "KPN  of  "Telfort" netwerk?
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 181
  • -Ontvangen: 2697
  • Berichten: 16.684
Re: Geen toegang tot NAS services via VPN
« Reactie #3 Gepost op: 26 mei 2020, 19:15:53 »
Firewall?

De nas benader je via de alternatieve IP range die je bij VPN instelt. Die moet de firewall ook toelaten.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline mc_

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 34
  • Berichten: 253
Re: Geen toegang tot NAS services via VPN
« Reactie #4 Gepost op: 27 mei 2020, 09:15:29 »
Citaat van: Birdy op 26 mei 2020, 17:13:09
Foutmelding?

Hij blijft laden en er komt geen feedback. Na een tijdje gaat de telefoon in slaapstand verschijnt bij ontwaken: Your connection was interrupted. A network change was detected.

Citaat van: Babylonia op 26 mei 2020, 17:46:28
Dat vind ik nu vreemd in een ander sub-net?
Ik mag toch hopen in het eigen normale thuis sub-net.  Of hoe moet ik dat zien?

Ik bedoel een andere ip range (192.168.2.x is mijn reguliere netwerk, 192.168.125.x die van OpenVPN). En ik kan dus alle netwerkapparaten benaderen, behalve de Synology. Terwijl ik daar nota bene de VPN-verbinding mee heb...

Citaat van: Briolet op 26 mei 2020, 19:15:53
Firewall?

Dat was al ok, volgens mij. Nu een regel toegevoegd (bovenaan gezet) die alle verkeer toestaat in de 192.168.125.x range en dezelfde range in de white list gezet. Zelfde resultaat.

Het externe IP adres van de telefoon (provider) staat ook niet in de block list, dus dat kan het ook niet zijn.
  • Mijn Synology: DS1520+
  • HDD's: WD80EDAZ/WD40EFRX

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1417
  • -Ontvangen: 8134
  • Berichten: 44.487
    • Truebase
Re: Geen toegang tot NAS services via VPN
« Reactie #5 Gepost op: 27 mei 2020, 10:23:51 »
Zet de Firewall eens uit.

Bovendien, waarom heb je een eigen sub-net bepaald in VPN en niet de standaard gegeven adres (Dynamic IP address), beginnende met 10.0.x.x? 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline mc_

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 34
  • Berichten: 253
Re: Geen toegang tot NAS services via VPN
« Reactie #6 Gepost op: 27 mei 2020, 11:46:44 »
Firewall uitgezet, geen resultaat.

Ik heb gekozen om deze range te gebruiken, geen specifieke reden. 10.0.x of 192.168.x zou niks moeten uitmaken, toch?
  • Mijn Synology: DS1520+
  • HDD's: WD80EDAZ/WD40EFRX

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 957
  • -Ontvangen: 1527
  • Berichten: 8.136
Re: Geen toegang tot NAS services via VPN
« Reactie #7 Gepost op: 27 mei 2020, 12:28:24 »
Op zichzelf hoeft die VPN IP range niet uit te maken.
Het schept alleen veel makkelijker verwarring in je instellingen.

Je zou die IP-reeks juist eerder verwachten als "normaal" gebruikt sub-net, daar waar je daarvoor een IP reeks gebruikt 192.168.2.x

Dat zijn namelijk IP-reeksen die zo vaak standaard worden gebruikt, dat je daarmee juist tegen problemen aan kunt lopen
als je elders bent en van een WiFi daar gebruik maakt.  Als daar het "thuis netwerk" ook in diezelfde reeks zit, heb je een probleem.
Omdat je dan twee locaties met hetzelfde sub-net met elkaar in die connectie wilt verbinden.  Dat pakt niet goed uit.

Meer info < HIER > en klik ook de daar achterliggende links eens aan.
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline mc_

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 34
  • Berichten: 253
Re: Geen toegang tot NAS services via VPN
« Reactie #8 Gepost op: 27 mei 2020, 12:47:58 »
Akkoord, om conflicten in andere thuisnetwerken te voorkomen kan het handig zijn om 'm op 10.x in te stellen. Echter, veel bedrijfsnetwerken (guest wifi) maken dan weer gebruik van de 10.x ranges, dus dan kan dat weer conflicteren.

Hoe dan ook, laat ons hoofd- en bijzaken gescheiden gehouden: ik heb een PPTP VPN opgezet met de 10.x range en ook daar hetzelfde probleem. Dus ook daar zit het niet in.
  • Mijn Synology: DS1520+
  • HDD's: WD80EDAZ/WD40EFRX

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 957
  • -Ontvangen: 1527
  • Berichten: 8.136
Re: Geen toegang tot NAS services via VPN
« Reactie #9 Gepost op: 27 mei 2020, 13:16:23 »
M.b.t. sub-nets. In een van die verwijzingen is er ook een lijstje welke je beter zou kunnen vermijden.
https://www.synology-forum.nl/vpn-server/beter-beveiligde-openvpn/msg135813/#msg135813

        De onderstaande lijst zijn standaard subnetten die fabrikanten gebruiken, d.w.z. voor zover ik heb kunnen vinden.
        Die wil je dus niet als local netwerk of Dynamisch IP-adres gebruiken.

We zouden wel eens een  teamviewer  sessie kunnen doen?
Zou je via een persoonlijk bericht tel. gegevens kunnen sturen. Eerst praatje en van daaruit weer verder.
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....
Gemarkeerd als beste antwoord door mc_ Gepost op 27 mei 2020, 16:13:37

Offline mc_

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 34
  • Berichten: 253
Re: Geen toegang tot NAS services via VPN
« Reactie #10 Gepost op: 27 mei 2020, 16:11:56 »
Opgelost via deze thread: https://community.synology.com/enu/forum/17/post/98226?page=5&sort=oldest

Disable Network>General>Advanced Settings>Enabling Multiple Gateways

Ik kijk nog wel 's weemoedig naar mijn oude DS207+ backup server, toen ik alle instellingen nog snapte  ;)

Dank voor het meedenken!
  • Mijn Synology: DS1520+
  • HDD's: WD80EDAZ/WD40EFRX

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1417
  • -Ontvangen: 8134
  • Berichten: 44.487
    • Truebase
Re: Geen toegang tot NAS services via VPN
« Reactie #11 Gepost op: 27 mei 2020, 16:55:44 »
Op zich goed opgelost echter, wel merkwaardig, want standaard staat die setting namelijk uit (disabled).
Je hebt dus eens die optie zelf ingeschakeld (enabled), daar zal je wel een reden voor gehad hebben?


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline mc_

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 34
  • Berichten: 253
Re: Geen toegang tot NAS services via VPN
« Reactie #12 Gepost op: 28 mei 2020, 09:17:51 »
Klopt, ik heb even gekeken naar een VPN service en heb toen in deze instellingen gerommeld. Daar weer vanaf gestapt, maar niet teruggezet.
  • Mijn Synology: DS1520+
  • HDD's: WD80EDAZ/WD40EFRX
Pagina's: [1]
 

Geen albums te zien op DS photo

Gestart door Peter TouwBoard Synology DSM 5.1 en eerder

 Reacties: 0
Gelezen: 2426 		Laatste bericht 14 november 2013, 20:03:31
door Peter Touw
DSM 5.0: geen package center

Gestart door p029351Board Synology DSM 5.1 en eerder

 Reacties: 8
Gelezen: 4145 		Laatste bericht 21 maart 2014, 16:59:18
door gdk
voor active directory FQDN als ik heb geen domain naam wat ik moet invullen

Gestart door johannes999Board Synology DSM algemeen

 Reacties: 1
Gelezen: 3684 		Laatste bericht 16 mei 2014, 22:01:02
door Birdy
Geen alarm in te stellen in Surveillance Station

Gestart door VuurvreterBoard Surveillance Station

 Reacties: 15
Gelezen: 6558 		Laatste bericht 03 juni 2015, 23:42:33
door Vuurvreter
DS Video naar Chromecast: geen AC3 / Dolby Digital 5.1 geluid?

Gestart door mikkelnlBoard iOS Apps (iPhone, iPad en iPod)

 Reacties: 3
Gelezen: 3932 		Laatste bericht 08 september 2015, 10:43:20
door Ben(V)