Mappen benaderen open Vpn

[Dungeon]

Hi,

Voorheen maakte ik gebruik van de optie LTP2 maar voor veiligheid (op advies) ben ik overgestapt naar open VPN.
Als ik verbinding maak met openvpn connect gaat dat goed, mijn laptop maakt gewoon verbinding met de NAS.

Maar hoe kom ik bij mij mappen op de NAS.

Met de LTP2 maakte ik gewoon een snelkoppeling op mijn bureaublad van mijn laptop thuis even verbinden op een andere locatie via de VPN instellingen van Windows en hup snelkoppeling aanklikken en ik was in de map.

Maar blijkbaar werkt het anders met openvpn connect.

Hoe benader ik mijn mappen op de NAS via open VPN connect

[zandhaas]

Met openvpn gaat dat normaal gesproken op dezelfde manier maar...

Heb in de openvpn configuratie een vinkje gezet bij de optie "Clients toegang geven tot de LAN-server".

Deze optie zorgt ervoor dat je thuis lan bereikbaar is via de VPN verbinding.

[Dungeon]

Hi,

Het vinkje staat gewoon aan.
Maar ik zie ook dat er geen logs worden bijgehouden in het logboek van de VPN server.
Ik heb ook ingesteld  bij de taakplanner om de server dagelijks aan te zetten en in de avond weer uit te zetten.

[zandhaas]

Je kunt wel inloggen op je NAS via een web browser?
En hoe maak je die snelkoppeling aan?

[Dungeon]

Ik maak een de snelkoppeling via  zie plaatje, en dan sleep ik het naar mijn bureaublad.
Misschien een keer opnieuw proberen.

Verder is alles gewoon lokaal te benaderen.


 

[André PE1PQX]

Ander dingetje waar je mogelijk aan denken moet:

In welk subnet wordt de OpenVPN client gezet en in welk subnet werkt jouw LAN?
Als je OpenVPN instelt kun je een Dynamisch subnet invullen (zie plaatje onderaan)
Kies je voor 10.x.y.z in OpenVPN en je LAN zit in 192.168.x.y dan wil dit nog wel eens wat gedoe geven.

Volgend puntje: controleer je firewall, als je alleen je LAN toegang gegeven hebt (middels subnet keuze) en je OpenVPN zit in een ander subnet kom je er ook niet in. (voor zover ik weet)

[Dungeon]

Hi,

Wat moet ik nu doen om het wel werkend te krijgen. Zal een aantal bestanden delen.
Ook het VPN config bestand, uiteraard het IP adres gemaskeerd met  met XX XXX XXXX

Verbinding met de VPN server maken via laptop lukt wel zie plaatje

[André PE1PQX]

Nogmaals:
1) wat is je LAN IP subnet??? (192.168.x.y, of toch 10.x.y.z...?) M.a.w. zit de VPN client in de zelfde subnet als jouw LAN clients?
2) Hoe staat de firewall in je NAS (IP-blokkade/IP-toegang, is 10.8.0.y geblokkeerd dan wel toegestaan?)
3) in je VPN-config: DNS de DNS van jouw LAN invullen

[Dungeon]

Hi

Even bekijken of ik alles kan vinden

Heb inmiddels een regel aangemaakt bij mijn firewall VPN server stond daar nog niet bij

1) wat is je LAN IP subnet??? (192.168.x.y, of toch 10.x.y.z...?) M.a.w. zit de VPN client in de zelfde subnet als jouw LAN clients?
Zie even bestand weet niet wat je bedoelt.

2) Hoe staat de firewall in je NAS (IP-blokkade/IP-toegang, is 10.8.0.y geblokkeerd dan wel toegestaan?)
Heb inmiddels een regel aangemaakt bij mijn firewall VPN server stond daar nog niet bij

3) in je VPN-config: DNS de DNS van jouw LAN invullen
Deze heb ik inmiddels ingevuld 192.135.2.254

Nu moet ik weer even alles testen via een andere verbinding op het werk of bij de buren

[André PE1PQX]

Je hoeft niet perse naar je buren of op je werk te testen... Even je mobiel als hotspot instellen (wel eerst even van je WiFi disconnecten), en je laptop daarmee verbinden voor de test.

Trouwens 192.135.2.y vind ik er vreemd uitzien, 192.168.x.y wordt vaker gebruikt, maar het valt wel in class-C subnet.

Even terug naar je VPN instelling.... Daarin kun je ook Dynamisch IP adres invullen (bovenste regel/invul veld)
Als je dat eens veranderd naar 192.135.3.1 en dan je VPN connectie opnieuw opbouwt....?

Zie het plaatje dat ik al had geupload.

[Dungeon]

Voorheen gebruikte ik LTP2 en heb ik thuis alles veranderd in 192.135. x x omdat ik op mijn werk dezelfde range had (KPN) en dan met inloggen steeds een IP conflict kreeg.

Maar

Even terug naar je VPN instelling.... Daarin kun je ook Dynamisch IP adres invullen (bovenste regel/invul veld)
Als je dat eens veranderd naar 192.135.3.1 en dan je VPN connectie opnieuw opbouwt....?

Dat lukt niet zie afbeelding

[André PE1PQX]

Probeer eens 192.135.160.1??
"verder weg" van je LAN IP-range....

Ik kan hier probleemloos 192.135.3.1 invullen....

[zandhaas]

De VPN adres reeks moet je gewoon laten staan op de default 10.x.x.x.  Dat mag in iedergeval niet gelijk zijn aan de IP range op de BRON en Source kant.
Deze adressen zijn alleen voor de tunnel die je opzet.
Het vinkje bij "Client toegang geven tot LAN" zorgt ervoor dat er een routering wordt opgezet tusen de OVPN Client en je lokale LAN.

Hoe ziet jou client config eruit?

[Dungeon]

Hi

Hoe ziet jou client config eruit?

Zie bestand

[Dungeon]

Probeer eens 192.135.160.1??
"verder weg" van je LAN IP-range....

Ik kan hier probleemloos 192.135.3.1 invullen....

Nee kan ook niet