Na update 6.1 nas niet meer zichtbaar via VPN

[RayRay4105]

Hoi,

Sinds de update naar DSM6.1 is het niet meer mogelijk om mijn DS214play te benaderen via VPN. De VPN server draait op de DS214play, ik kan hier verbinding mee maken, maar wanneer ik de DS214 wil beheren via een webbrowser dan treedt er een timeout op. Ik heb de VPN server al een keer opnieuw geïnstalleerd, maar dat heeft niet geholpen.

Heeft iemand een idee wat dit kan zijn? Voor 6.1 had ik dit probleem niet.

[kicker106]

Hier het zelfde probleem.

Verschillende dingen geprobeerd, maar zonder resultaat.

[Birdy]

@RayRay4105 @kicker106
Misschien maar eens een Ticket inleggen ?

[RayRay4105]

Ticket is uitgezet bij Synology.

[JeeGee]

Ben benieuwd.

[Birdy]

Leg ook ff een ticket in, hoe meer, hoe beter

[RayRay4105]

Synology heeft gereageerd en men claimt niets aangepast te hebben aangaande VPN en/of briging in DSM6.1 ....

Als aanvullende reactie wordt er aangegeven dat mijn router mogelijk de traffic issues oplost ...  en als dat nou zo zijn dan zou ik hier deze post niet hebben aangemaakt en lijkt het er derhalve op dat er stiekem toch wel wat aangepast is in DSM6.1

Doordat bridging niet meer werkt of uitgeschakeld is, is de NAS (waarop de VPN server draait) niet meer te benaderen op het standaard IP-adres terwijl de rest van het achterliggende netwerk nog wel op IP-adres te benaderen is. De NAS waarop de VPN server draait fungeert derhalve als gateway voor het VPN netwerk. Uitgaande van een IP-range: 10.2.0.x krijgt de NAS als gateway 10.2.0.0 en de clients 10.2.0.1/255. Wanneer de VPN actief is kan de NAS worden benadert op het gateway adres ipv het normale IP adres.

[JeeGee]

@JeeGee Niet onnodig citeren.

Hij is idd gateway. Kun je nog wel internetten dan? Of naar andere zaken naar buiten?

[RayRay4105]

Behoudens het bereiken van de NAS op het normale IP adres lijkt alles voor de rest gewoon te werken.

[JeeGee]

Firewall rule wellicht? Schat de kans klein in, maar je weet maar nooit.

Net even getest op 6.0, waar onlangs een VPN update was, maar de NAS is met VPN gewoon te bereiken.

[RayRay4105]

Bij 6.0 had ik ook geen probleem. Sinds de update naar 6.1 kan ik mijn NAS alleen bereiken via het gateway adres.

[Babylonia]

Even een korte test met VPN omgeleid naar mijn NAS met update  DSM 6.1.  (Normaal heb ik de VPN-server op mijn router ingeschakeld).

Aanvankelijk leek het ook hier niet te werken....
Maar bij nog eens uitvoerige controle naar de instellingen in mijn router waar ik alsnog iets moest corrigeren....
Hier GEEN problemen 

(Test uitgevoerd met een smartphone en het mobiele 3G netwerk).

[RayRay4105]

Vreemd dat het bij mij niet weer meer werkt. Dus jij kan jouw nas bereiken op het lokale ip adres (niet het gateway adres)?

Dan nu de vraag: wat heb jij veranderd in jouw router? Ik vanzelfsprekend niets, omdat bij mij alles al functioneerde onder DSM 6.0.

Ik zal straks alle instellingen nog eens nalopen van zowel de server als de router.

[Babylonia]

Ik kan inderdaad gewoon mijn NAS bereiken met het lokale IP-adres (in mijn geval  192.168.10.20) via het mobiele 3G netwerk.
Met  DS File  ben ik naar de mappen gegaan in de NAS.

Normaal gebruik ik mijn router als VPN-server.  Ik gebruik daarvoor de Synology RT1900ac, waarbij menu's en instellingen van de gebruikersinterface "SRM" vergaand vergelijkbaar zijn, met die van "DSM" in de NAS.

De instellingen zijn dan zodanig dat:
- Er géén port forwarders actief zijn in de router voor de VPN-poorten naar de NAS.
  Tenslotte wordt de VPN reeds in de router afgehandeld.
- In de Firewall regels de VPN services zijn aangevinkt om door te laten met doel IP-adres "SRM" (is de router zelf).

Bij omzetten VPN van router naar de NAS.
- De VPN-server van de router uitzetten, en die van de NAS activeren.
- Port forwarders actief maken voor de VPN-poorten naar het IP-adres van de NAS    (in mijn geval  192.168.10.20).
- In de Firewall regels de VPN services veranderen om door te laten met doel IP-adres van de NAS  (192.168.10.20).
  Deze laatste regel had ik in eerste instantie vergeten om te zetten.  (Dan werkt het niet).

Bij "altijd" gebruik van de NAS als VPN-server, hoef je natuurlijk geen veranderingen in een router door te voeren.
Maar mogelijk heb je andere instellingen over het hoofd gezien, waarbij er omstandigheden kunnen zijn dat het de ene keer wel werkt, en de andere keer niet?  Waardoor je "bij toeval" denkt dat het aan de update ligt, maar mogelijk gelegen zit in die verkeerde instellingen?

Een vaak voorkomende "instinker" bij VPN is het gebruik van een verkeerd IP sub-net van de router.
Voor uitleg zie  < DEZE REACTIE >  en aanvullend wat meer uitgesponnen  < HIER >.

Kun je daar wat mee?

[JeeGee]

Dank voor deze update. Het lijkt er dus op dat het een lokaal probleem is....