Mappen op NAS via VPN in Windows niet te benaderen

[Robbie1968]

Hallo,

Op mijn NAS heb ik een VPN-server draaien en die kan ik via LT2P succesvol benaderen vanaf Windows-laptop, iPad en iPhone. Wat echter niet lukt is om vervolgens in Windows de mappen op de NAS te banaderen, terwijl dat op iPhone en iPad wel lukt.
Ik heb al diverse topics hierover gelezen en van alles uitgeprobeerd, maar tot nu toe zonder resultaat. Zo heb ik een extra sleutel in de Registry geplaatst, Gateway-instelling IPv4 van netwerkadapter aangepast, SMB-ondersteuning aangezet etc.
Wat moet ik in Windows doen om met VPN de mappen op de NAS te benaderen?
Overigens staat de NAS achter een router en deze router staat weer achter een Ziggo-modem. Op beide apparaten heb de port-forwarding ingesteld.

Gr. Rob

[Babylonia]

De VPN-verbinding zelf lukt dus wel.
Maak je extern contact met je VPN-server, of test je de verbinding "binnenshuis"?
Indien extern, doe je dit vanuit een WiFi omgeving elders?

En hoe benader je die mappen?
Kun je wel "zonder VPN" in je thuis netwerk de mappen in je NAS benaderen met de Windows verkenner van je laptop?

In zijn algemeenheid, kunnen er problemen ontstaan als vanuit de "Client zijde" via een WiFi netwerk elders,
hetzelfde (W)LAN sub-net wordt gebruikt, als wat je thuis gebruikt.
Voor meer uitleg doorloop de volgende reactie en achterliggende links < HIER >

Elders kun je de sub-netten van de daar gebruikte netwerken niet aanpassen.
Het is dus zaak dat dan maar bij jezelf thuis te doen.
Zodanig, dat de kans op conflicten in de keten met andere sub-netten het kleinst is.
Kies dus een bereik wat beslist niet standaard is. Er is een lijstje van veel gebruikte sub-netten.
Kies voor jezelf dan een een sub-net, bij voorbaat NIET in dat bereik, zie < HIER >

Bij jezelf met gebruik van twee routers en twee sub-netten (NAT achter NAT),
in ieder geval het sub-net van je 2e router veranderen waarachter je NAS is aangesloten.
Dat netwerk wil je uiteindelijk bereiken.
(Maar het kan geen kwaad het sub-net van je eerste router ook aan te passen).

[Briolet]

En met welk IP/url benader je de mappen. Veel discoveries via broadcasts, die binnen een Lan werken, werken niet binnen een VPN. Dan moet je zelf het goede pad opgeven.

[Robbie1968]

@Babylonia : ik heb het dynamische IP-adres van de VPN-server gewijzigd. Deze stond idd op een standaard-waarde. Echter helaas nog steeds zonder resultaat. Via IPconfig zie ik nu dat met VPN-verbinding de nieuwe waarde wordt gehanteerd. Wel nog een checkvraag: moet ik het subnet-mask ook aanpassen? Die staat nu overal op 255.255.255.0.
Ik benader de server overigens van buitenaf.

@Briolet: ik heb een URL geregistreerd via synology en heb nu het volgende geprobeerd:
\\naam server\mapnaam\
\\geregisteerde url\naamserver\mapnaam
\\ip-adres van  geregistreerde url\naam server\mapnaam.

Allen zonder resultaat.

[Briolet]

De V in VPN betekent "Private", dus dat je intern zit. Als je de geregistreerde naam gebruikt, probeer je weer via "Extern" binnen te komen.

Intern met namen werken, werkt volgens mij alleen als je die namen ook intern via een dns server publiceert. Anders gewoon IP adressen gebruiken. (Maar ik ben geen Windows kenner, dus het kan daar anders werken dan op de mac)

[Robert Koopman]

Ik denk dat je de P bedoeld 

[Birdy]

Virtual Private Network, maar dat weet @Briolet wel

[Babylonia]

@Briolet: ik heb een URL geregistreerd via synology en heb nu het volgende geprobeerd:
\\naam server\mapnaam\
\\geregisteerde url\naamserver\mapnaam
\\ip-adres van  geregistreerde url\naam server\mapnaam.

Als de VPN-verbinding eenmaal een feit is.
En je NAS zit binnen je interne netwerk op een vast IP-adres bijv. 192.168.50.50
Gebruik je DAT IP-adres om je NAS te verbinden.

Binnen Windows, in de verkenner bij Netwerk met:   \\192.168.50.50              Wat levert dat op?

[Robbie1968]

Ik heb met het vaste IP-adres van de NAS geprobeerd toegang te krijgen tot de mappen (uiteraard nadat ik succesvol een VPN-verbinding had opgezet. Helaas nog steeds geen toegang.

Opbouw van netwerk ziet er als volgt uit:
1. Extern IP-adres
2. Ziggo Modem met een eigen IP-adres, Port-forwarding naar 2e router.
3. Router 2 met een eigen IP-adres (toegewezen vanuit Ziggo-modem), Port-forwarding naar NAS
4. NAS met een eigen IP-adres (toegewezen vanuit Router 2).

VPN-verbinding met een domein-naam, gekoppeld aan extern IP-adres naar NAS verloopt succesvol.

Als ik via het internet of via wifi van Ziggo modem een VPN-verbinding op zet, dan geen mogelijkheid om mappen op NAS te benaderen.
Als ik via wifi of kabel van Router 2 een VPN-verbinding op zet, dan wel een mogelijkheid om mappen op NAS te benaderen. Echter de vraag is of een VPN-verbinding echt nodig is via Router 2, maar dat terzijde.

[Ben(V)]

Heb je de firewall van de Nas aanstaan en zo ja hebt je het VPN ipadres met een regel toegang gegeven?

[Robbie1968]

@Ben(V): voor de zekerheid, met VPN IP-adres bedoel je het externe IP-adres, waarmee ik de VPN-verbinding leg?

Ik moet dit even checken, maar het feit dat ik met een iPad en iPhone wel de mappen kan benaderen, maar met windows niet, zou ik zeggen dat de firewall van de NAS al goed zou staan?

[mesa57]

Een vpn server zou juist eenvoudig langs een firewall kunnen heenpraten.
Met het adres van de VPN server bedoel je neem ik aan het ip adres van de NAS @Ben(V) ?

[Robbie1968]

Het is alsof het IP-adres van de NAS niet voorbij de Ziggo-modem komt, moet ik daar nog iets in de firewall zetten soms?
Je zou zeggen dat de port-forwarding genoeg moet zijn toch? Of moet ik onderscheid maken tussen de VPN-tunnel en de connectie met mappen op NAS?

[mesa57]

2 vraagjes :
1) Wat heb je bij AssumeUDPEncapsulationContextOnSendRule geconfigureerd (waarde) ?
2) Die laptop, zit die op een extern netwerk als je de vpn verbinding test ?

[Robbie1968]

@Ben(V): ik heb de firewall van de NAS gechecked en daar staan regels in mbt VPN-Server die de IP-ranges toestaat.

@mesa57: Vraag 1: waarde 2, Vraag 2: ik heb vandaag getest zowel vanaf een externe locatie, als vanaf een interne locatie.