Synology-Forum.nl
Packages => Officiële Packages => VPN Server => Topic gestart door: marjet op 07 maart 2018, 20:42:33
-
Probeer een L2TP VPN verbinding te realiseren om mijn netwerk device remote te benaderen en via mijn netwerk het internet te benaderen. Heb begrepen dat dit alleen kan met L2TP.
Installatie op mijn DS118 verricht volgens de diverse instructies en ook de gevraagde poorten staan open.
Op mijn Android (8.1) telefoon meerdere cliënt apps geïnstalleerd. De Cisco variant geeft de melding kon geen VPN verbinding opbouwen en een andere, te betalen app geeft in de tryit uitvoering de melding L2TP communicatie error: PPP open error.
Graag advies hoe ik deze VPN verbinding voor elkaar kan krijgen. Misschien met een ander Android app?
-
Op mijn Android (8.1) telefoon meerdere cliënt apps geïnstalleerd… …Misschien met een ander Android app
Ik ken Android 8.x niet, maar onder Android 7.x heb je geen aparte app nodig. Die kent standaard L2TP.
-
Bedankt voor de tip. Dat heb ik nu geprobeerd. De apps die ik eerder installeerde en werden getoond in de VPN van Android, heb ik verwijderd en daarna een VPN profiel toe gevoegd.
De keuze L2TP/IPSec PSK gemaakt en de ipsec sleutel ingevuld. (L2tp geheim en IPSec-id zijn gegrijsd met de tekst niet gebruikt)
Maar ook deze oplossing geeft de melding mislukt.
-
L2tp geheim en IPSec-id zijn gegrijsd met de tekst niet gebruikt
klopt, die heb je niet nodig.
De keuze L2TP/IPSec PSK kon ik helaas niet maken.
Vreemd want die heb je nodig en dan de Pre Shared Key invullen (PSK). Die keuze is er wel bij mij op Android 7
-
Sorry, had de laatste reacties niet zo snel verwacht en mijn eerdere bericht aangepast, verwarrend. Maar uiteindelijk lukte het wel. Helaas nog geen verbinding.
-
De keuze L2TP/IPSec PSK gemaakt en de ipsec sleutel ingevuld. (L2tp geheim en IPSec-id zijn gegrijsd met de tekst niet gebruikt)
Dat is het enige wat je op de telefoon moet invullen. (naast account en WW) Dan kan het alleen nog aan de nas of de router liggen. Om de router uit te sluiten kun je voor testdoeleinden het interne IP adres van de nas gebruiken. Als het daarmee wel werkt, moet je het in de router zoeken. (Die hebben vaal gekke settings om vpn verkeer te blokkeren/door te laten)
-
Via het interne netwerk lukt het ook niet om een tunnel op te bouwen.
Dus een router of een nas probleem.
Van Ziggo heb ik de Connect Box router, die volgens reacties op de ziggo forums geen beperking geeft tav. een VPN connectie.
Zal dus wel de nas zijn.
Heb de volgende installatie stappen nog eens doorgenomen;
Na installatie VPN pack,
Dyn. Adres 10.2.0.0
Max. verb. 5
Idem/account 5
Verificatie mx-chap V2
Mtu 1400
v uitvoering in kernel modus
v Ike sleutel
Rechten VPN server ingesteld: T2TP/IPSEC
Frewall profiel: VPN Ports toegestaan
Heb verder geen idee hoe eea verder te testen, misschien een VPN server installeren op een RPI. Of overstappen op Open Vpn, maar daarover lees ik dat ik dan niet de devices in mijn lokale netwerk kan bereiken.
-
Of overstappen op Open Vpn, maar daarover lees ik dat ik dan niet de devices in mijn lokale netwerk kan bereiken.
Gebruik al jaren OpenVPN en kan alles bereiken, alsof ik thuis zit.
-
Mooi, dan ga ik het proberen met open vpn. Is wel wat complexer vanwege certificaten heb ik begrepen. Maar eens zoeken voor een goede beschrijving.
Bedankt voor je hulp.
-
Voordat ik ga experimenteren met openvpn dacht ik eerst maar PPTP te activeren teneinde router en nas problemen uit te sluiten. Helaas werkte PPTP ook niet, totdat ik udp veranderde in TCP. Ergo heb nu een tunnel op basis van PPTP. Kan ik in ieder geval iets veiliger internetten als ik eind deze week in het buitenland zit.
Verzonden vanaf mijn iPad met Tapatalk
-
Toch maar weer L2TP geprobeerd. Immers PPTP werkt nu wel. Helaas, nog steeds de melding mislukt.
Nu maar de IPSec sleutel aangepast van 12 karakters naar 4 en bingo, het werkt.
Verzonden vanaf mijn iPad met Tapatalk
-
Nog een laatste ervaring ter lering en vermaak.
Tunnel werd gecreëerd, echter geen verbinding mogelijk met netwerk en internet.
Uiteindelijk de PPTP uitgeschakeld en het ip bereik van de L2TP aangepast aan die van de PPTP.
Daarna werkte alles naar behoren.
Deze discussie kan dus afgesloten worden, met dank voor de reacties.
Verzonden vanaf mijn iPad met Tapatalk