NAS schijven niet beschikbaar via VPN

[MaW2]

Hallo,

Als ik via VPN verbonden ben met mijn thuisnetwerk heb ik geen toegang tot mijn NAS-schijven. Tenminste, met OpenVPN en IPSec. Met PPTP werkt het wel, maar dat is niet veilig.

In mijn geval werkt mijn ASUS router als server, maar de Synology kan dat ook. Dat geeft geen verschil: de NAS-schijven zijn niet bereikbaar. Andere apparaten (bijvoorbeeld de router) wel.

Dit lijkt dus een DSM-instelling te zijn die ik over het hoofd zie. De firewall is het niet, want helemaal uitzetten lost niets op. Iemand een idee?

Bvd, Martijn

[Babylonia]

Afgezien van firewall instellingen (die je om te testen tijdelijk hebt uitgeschakeld).

OpenVPN is een moeilijker protocol omdat je nog aanvullende regels in het configuratiebestand moet opnemen
en het aangepaste bestand met ingesloten of aanvullend certificaat moet importeren in je OpenVPN Client.
Vergissing is snel gemaakt, en dan werkt het niet.

M.b.t. L2TP/IPSec moet je voor wat betreft connectie via Windows nog aanpassingen aanbrengen in het register, wil het werken.
https://kb.synology.com/nl-nl/DSM/tutorial/How_do_I_connect_to_Synology_VPN_Server_via_Windows_PC

        "Maak en configureer een Windows-register"

[MaW2]

Dag Babylonia,

Dank voor je reactie. Ik heb je tips opgevolgd, maar zonder resultaat.

Ik heb een voorkeur voor open VPN met de Synology als server. Op het plaatje de instellingen die ik heb overgenomen van een youtube tutorial. Exporteren, aanpassen en importeren in OpenVPN GUI gaat zonder problemen, net als verbinding maken. Alleen toegang tot de NAS gaat dus niet. Ook niet na de registeraanpassingen zoals beschreven in het linkje dat je meestuurde.

Heb je andere ideeen?

Martijn

[MaW2]

Probleem opgelost!

Na wat testen en tweaken kwam ik er achter dat het probleem een wel heel lullige oorzaak had, namelijk de hotspot van mijn telefoon. Om te testen op de VPN verbinding werkte, gebruikte ik namelijk dat bekende wifi-netwerk. Alleen was dat ingesteld als openbaar netwerk en niet als privé.

[Babylonia]

Voor mij nog niet echt duidelijk welke instellingen je nu inzet?

dat bekende wifi-netwerk.  Wat bedoel je ermee?

En of een WiFi netwerk nu openbaar is of privé (afgeschermd) zou voor VPN niet uit mogen maken.
Daar zet men nu juist een VPN-verbinding voor op, om alles via een beveiligde verbinding af te schermen.

[MaW2]

Je hebt gelijk: openbaar of privé, dat zou nou juist niet uit morgen maken. En helaas juichte ik de vroeg.

Ik had de hotspot-wifi weggegooid ("dit netwerk vergeten") en opnieuw toegevoegd. Dan krijg je de keuze: openbaar of privé. Ik koos voor het laatste en zie daar: het werkte!.... Zelfs op twee verschillende laptops. Maar helaas werkte het maar even...

Nu krijg ik de verbinding met de NAS wederom niet voor elkaar. Op geen van beide laptops. En ik heb echt alles ongewijzigd gelaten.

Het merkwaardige is: op mijn telefoon werkt het wel! Met hetzelfde config bestand zonder problemen toegang tot de NAS.

Wederom gezocht in de firewall-instellingen. Daar vind ik dat de app OpenVPN Daemon is toegestaan, zowel openbaar als privé.

Zeer, zeer frustrerend dit.

[MaW2]

Nog wat meer aan het proberen geweest:

-Als ik verbonden ben met mijn telefoon en vervolgens de VPN verbinding op zet: geen toegang tot de NAS.
-Als ik vervolgens de wifiverbinding wijzig in mijn thuis-wifi (VPN verbinding blijft behouden), vervolgens de NAS benader (Verkenner), en dan weer over schakel op de telefoon-hotspot, dan blijft de verbinding met de NAS in stand.

 

[Babylonia]

-Als ik verbonden ben met mijn telefoon en vervolgens de VPN verbinding op zet: geen toegang tot de NAS.

Waarmee zet je de VPN-verbinding op:
1. Met je telefoon (VPN vanuit telefoon), en daarachter een laptop die verbinding maakt met je telefoon?
2. Of een VPN-verbinding vanuit de laptop waarmee je een verbinding maakt met je mobiele telefoon?

Dat maakt namelijk nogal wat verschil.  De ene situatie kan simpelweg NIET, de andere situatie wel.

Zelf heb ik nogal wat situaties uitgetest met nogal wat varianten:
https://www.synology-forum.nl/synology-router/bug-in-laatste-versie-vpn-plus-1-4-2-0533/msg305776/#msg305776

Daar zijn tevens tips te vinden waar op te letten voor een betrouwbare verbinding, en wat wel en niet als set-up werkt.
In vervolgreacties blijkt ook bepalend te zijn dat het welslagen van een VPN-verbinding ook afhankelijk kan zijn met welk apparaat je een VPN-verbinding opzet en welke vreemde karakters men inzet bij wachtwoorden en gebruiksnamen.
Niet elke vreemd karakter wordt altijd geaccepteerd.


Als je er helemaal niet uitkomt kunnen we misschien eens privé contact leggen (middels een persoonlijk bericht), telefoon uitwisselen.
Een babbeltje maken en kijken of we misschien via TeamViewer het een en ander aan de gang kunnen krijgen?

[MaW2]

Dag Babylonia,

Excuus, ik ben niet helemaal duidelijk geweest.
Ik probeer een VPN verbinding op te zetten met mijn laptop die verbonden is met de hotspot (wifi) van mijn telefoon.

Je wachtwoordtip (bijzondere tekens) vond ik interessant, dus dat heb ik geprobeerd. Helaas zonder resultaat.

Van je aanbod om eens persoonlijk contact te hebben, maak ik graag gebruik.

[Babylonia]

Ik probeer een VPN verbinding op te zetten met mijn laptop die verbonden is met de hotspot (wifi) van mijn telefoon.

Het is me nog steeds niet duidelijk welke methode je toepast?
In mijn vorige reactie benoem ik twee opties / methoden.   Welke methode probeer je nu op te zetten?

Voor de duidelijkheid heb ik de tekst in mijn vorige reactie net een heel klein beetje aangepast naar punt 1. en punt 2.
om duidelijker het verschil aan te geven waar het hem in zit. (De context van mijn eerdere reactie is daarmee niet veranderd).

Punt 1. is dus een VPN-verbinding proberen op te zetten met de VPN opties in de telefoon zelf.

Punt 2. is een "gewone" verbinding met het mobiele netwerk, gezien vanuit de telefoon.
            Verbinding van laptop met de telefoon, en dan een VPN-verbinding opzetten vanuit de opties in een laptop.

Alle mogelijkheden zijn als info terug te vinden / besproken in de eerdere verwijzing < HIER >.

[Babylonia]

Vanmiddag een TeamViewer sessie gedaan:

• Wat Firewall regels aangepast, en enkele aanvullende NAS instellingen en router instellingen (o.a. vast IP in router en niet in NAS).
• In de situatie van VPN connectie bij gebruik van laptop via mobiele hotspot smartphone, bij Verkenner / Netwerk
  het expliciete LAN IP-adres  \\192.168.1.x   van de NAS ingevuld, in de plaats van een hostname van de NAS.

Probleem opgelost.

[Briolet]

Hostnames zijn ook niet betrouwbaar via een VPN. Dit omdat deze afhankelijk zijn van netwerkbroadcasts en die stoppen vaak bij de VPN tunnel. 

[Babylonia]

Ja, bij de TeamViewer sessie viel me dat bij het punt waarbij we waren aanbeland om een VPN-verbinding op te zetten direct op.
Het was echter wel de laatste actie wat we deden, na de eerdere aanpassingen te hebben doorlopen als "controle" in de set-up.

Zelf gebruik ik bij een VPN-connectie al jaren gewoon de LAN IP-adressen van de NAS
-of de LAN IP-adressen van andere apparaten binnen het netwerk-   in het geval ik daarmee contact moet leggen.

Bij @MaW2 hebben we vervolgens het adres meteen bij favorieten gezet, zodat hij dat niet telkens handmatig opnieuw hoeft in te geven.

[MaW2]

Omdat ik met Total Commander werk, vond ik dat wel een nadeel. Ik moest dus een manier zoeken waarmee bijvoorbeeld de D:\ schijf (op de NAS) bereikbaar wordt. Ook dat bleek eenvoudig:

Even een nieuwe netwerklocatie aanmaken met pad \\192.168.x.xxx\MaW2\Documenten (in plaats van \\DISKSTATION\Maw2\Documenten)

Dank Babylonia, voor je hulp!

[Briolet]

Ik gebruik een eigen dns server en daar is ingesteld dat de nas op het adres "nas.local' zit.  Dat werkt wel via VPN mits ingesteld is dat VPN ook deze DNS server gebruikt. 

Maar het gebruik van IP adressen is hier waarschijnlijk de gemakkelijkste oplossing.