Synology-Forum.nl
Packages => Officiële Packages => VPN Server => Topic gestart door: poertje op 14 september 2015, 16:18:36
-
Op mijn Synology DS214play heb ik nu een VPN-verbinding "HOME" met L2TP / IPsec en een vooraf gedeelde sleutel geïnstalleerd.
Op mijn laptop heb ik een aantal instellingen aangepast en een taak "HOME" in de Bibliotheek aangemaakt.
Tijdens het opstarten van de laptop wordt nu een rechtstreekse Internettoegang via de VPN-verbinding "HOME" tot stand gebracht.
Op mijn mobiel Samsung Galaxy S4 (Android v5.0.1) heb ik de (juiste ?) instellingen voor de VPN-verbinding "HOME" met L2TP / IPsec en een vooraf gedeelde sleutel geïnstalleerd.
Via de menutoets op deze mobiel kan ik bij "VPN altijd aan" een keuze maken uit: "HOME" en "Geen".
Een sleuteltje bovenaan op het scherm van mijn mobiel geeft een "veilige ?" verbinding aan.
Bij WiFi staat AAN / Internetverbinding is UIT:
"VPN altijd aan" (op Geen) heb ik een sleuteltje en ben met het netwerk Verbonden.
"VPN altijd aan" (op HOME) heb ik een sleuteltje en is het netwerk niet beschikbaar.
Bij Internetverbinding is AAN / WiFi staat UIT:
"VPN altijd aan" (op Geen) heb ik geen sleuteltje en is de verbinding niet geslaagd.
"VPN altijd aan" (op HOME) heb ik geen sleuteltje en is het netwerk niet beschikbaar.
Bij een WiFi verbinding via een openbaar netwerk:
Vraag 1: Heb ik nu met "VPN altijd aan" (op Geen) een (veilige ?) Internettoegang (heb wel een sleuteltje)?
Vraag 2: Waarom is bij "VPN altijd aan" (op HOME) het netwerk nu niet beschikbaar (heb wel een sleuteltje)?
NB. Je zou eigenlijk verwachten, dat je op "HOMË" een (veilige ?) Internettoegang had.....
Bij een Internetverbinding (buitenshuis) zonder WiFi:
Vraag 3: Waarom heb ik nu met "VPN altijd aan" (op Geen) geen sleuteltje en is de verbinding niet geslaagd?
Vraag 4: Waarom heb ik nu met "VPN altijd aan" (op HOME) geen sleuteltje en is het netwerk niet beschikbaar?
Wie zou mij hier iets over kunnen adviseren?
Ook over de steeds wisselende opmerkingen van: netwerk niet beschikbaar, de verbinding niet geslaagd, enz.
-
Heb je bericht maar even van deze Topic gespiltst (http://www.synology-forum.nl/vpn-server/vpn-verbinding-automatisch-laten-opstarten-in-windows-8-1/msg163603/#msg163603) want jouw probleem gaat niet over "vpn verbinding automatisch laten opstarten in windows 8.1"
-
Ik heb het voor elkaar gekregen om een L2TP/IPsec via de laptop windows 8 werkend te krijgen .
Nu voer ik dezelfde instellingen in op mijn samsung s6 android telefoon in, maar krijg ik te zien: Niet geslaagd.
De volgende instellingen heb ik staan:
L2TP/IPSec PSK
Server adres: Extern ip waar de synology in staat.
L2TP geheim: Niet gebruikt.
IPsec-id: Niet gebruikt
Vooraf gedeelde ipsec sleutel: hetgene wat ik ingesteld heb op de synology, een wachtwoord.
Met deze instellingen krijg ik de vpn niet tot stand.
Rechten staan allemaal aan. Type fouten uitgesloten.
Dit gaat tocht over dezelfde UDP Poorten 1701/500/4500? Hierbij is de poort van WEBDAV voor mobiel gebruik
toch nvt.?
Het gaat om een DS212, DSM 6.0.1-7393 Update 2
Kent iemand dezelfde problemen?
Alvast bedankt weer,
Mvg.
-
@tf-zuid
Niet helemaal hetzelfde probleem, maar kijk eens hier laatste reactie onderaan de pagina:
http://forum.xda-developers.com/sprint-galaxy-s6-edge/help/vpn-marshmallow-t3341839
En op het forum hier iets soortgelijks:
http://www.synology-forum.nl/the-lounge/open-vpn-via-samsung-galaxy-s6-met-android-6-0-1/msg188977/#msg188977
-
@poertje
Was even zoeken met wat je bedoelt met al die cryptische omschrijvingen.
Heb op mijn tablet dezelfde Android verzie, kon het daarmee dus vergelijken.
In mijn situatie heb ik 2 verschillende VPN profielen aangemaakt.
Dat extra menuutje rechtsboven geeft dan de volgende informatie, waarbij een keus gemaakt kan worden:
"Always-on VPN"
Selecteer een VPN-profiel waarmee u altijd verbonden wilt blijven.
Netwerkverkeer wordt alleen toegestaan bij verbinding met dit VPN.
X Geen
0 eerste VPN profiel
0 tweede VPN profiel
Aan de hand met wat je kiest lijkt me dan duidelijk wat de bedoeling is.
Waarbij opgemerkt, dat indien het WiFi uit staat je uiteraard geen netwerkverbinding hebt en ook geen VPN-verbinding.
Zelf heb ik de keus in dat menu op "geen" staan omdat ikzelf handmatig bepaal wanneer en met welk VPN profiel ik connectie wil leggen.
Geen automatische keus met een VPN-netwerk waarmee ik altijd verbonden wil zijn.
Bij een WiFi verbinding via een openbaar netwerk:
Vraag 1: Heb ik nu met "VPN altijd aan" (op Geen) een (veilige ?) Internettoegang (heb wel een sleuteltje)?
Vraag 2: Waarom is bij "VPN altijd aan" (op HOME) het netwerk nu niet beschikbaar (heb wel een sleuteltje)?
NB. Je zou eigenlijk verwachten, dat je op "HOMO" een (veilige ?) Internettoegang had.....
Antwoord 1:
- Ja, je hebt een veilige internet toegang via VPN ---> dat wordt door dat sleuteltje aangegeven.
Je kunt controleren of de VPN werkelijk plaats heeft door met een webbrowser naar deze website te gaan: http://www.watismijnip.nl
Die geeft dan het WAN IP adres van je internetconnectie bij je thuis.
Antwoord 2:
- Dat "het netwerk" niet beschikbaar is. Weet niet of dat de letterlijke tekst is of de interpretatie die je eraan geeft.
Maar ik denk dat ermee bedoeld wordt dat het interne LAN netwerk waar je je op dat moment bevindt niet bereikbaar is.
Dat kun je nu niet benaderen, omdat je met een openstaande VPN, een connectie heb met het netwerk thuis.
Zoals de melding eerder aangeeft: Netwerkverkeer wordt alleen toegestaan bij verbinding met dit VPN.
-
@tf-zuid
Niet helemaal hetzelfde probleem, maar kijk eens hier laatste reactie onderaan de pagina:
http://forum.xda-developers.com/sprint-galaxy-s6-edge/help/vpn-marshmallow-t3341839
En op het forum hier iets soortgelijks:
http://www.synology-forum.nl/the-lounge/open-vpn-via-samsung-galaxy-s6-met-android-6-0-1/msg188977/#msg188977
Ik heb dit geprobeerd, tot nog toe het resultaat: niet geslaagd..
Zie ik iets over het hoofd in de Synology.
Andere tabs of vinkjes als een vpn met een laptop die wel werkt.?
Ik ben benieuwd,
Mvg
-
Iemand nog een tipje? Op een Android tablet werkt het ook niet.
Alvast bedankt,
-
Als het naast je Samsung S6 via een ander Android apparaat ook niet werkt, vermoed ik dat je eerdere connectieprobleem niet te maken heeft met die Samsung S6 maar gewoon een algemene instelling die je verkeerd doet, of iets simpels wat je over het hoofd ziet.
Toevallig dezer dagen iemand telefonisch geholpen.
Hij had de voorbereidingen getroffen om een VPN-server op de NAS te installeren (plus poorten doorgestuurd in de router e.d).
Samen hebben we toen nog even het menu van een Android smartphone doorgenomen om een VPN-verbinding via het mobiele netwerk op te zetten om zodoende makkelijk "van buiten af" even te kunnen controleren of hij thuis alles goed had ingesteld.
(Hoef je niet naar de buren te gaan om van daaruit te kijken of een externe connectie naar je thuis via VPN werkt).
- WiFi van de smartphone uitgeschakeld
- Mobiele data connectie ingeschakeld
Gewoon het rijtje af, VPN-profiel ingevuld, beveiligingssleutel, gebruikers account, verbinden en gaf sneller dan dat hij er zelf erg in had aan:
"ik zie nu een sleuteltje en verbonden".
Dat is het, antwoordde ik. Controleer maar met een een webbrowser en kijk even op http://www.watismijnip.nl
Hij was verbaast dat hij nu het IP-adres kreeg te zien van zijn internetconnectie thuis.
Maar nog verbaasder dat het zo vlot ging en minder voorstelde dan wat hij er van tevoren van had gedacht.
Met DS-video expliciet het LAN IP-adres ingevuld van zijn thuis netwerk waarachter de NAS is gekoppeld, en kon nu filmpjes kijken.
(Wel met een dure mobiele databundel, dus aangegeven om de film op die wijze maar niet verder te bekijken).
Op aanwijzingen ook nog even een appje (https://play.google.com/store/apps/details?id=com.telfort.mobile.android&hl=nl) geïnstalleerd om iTVonline (https://telfort.itvonline.nl/) te bekijken, en ook dat werkte direct.
Ik kan zo echt niet de vinger leggen op welk punt bij jou de instellingen niet kloppen of wat je over het hoofd ziet.
-
De spaarstand uitzetten als je android 6.x draait.
Dat hielp bij mij iig ook met betrekking tot het vpn gebeuren
-
Iedere spaarstand die ik kan vinden bij menu batterij is uit.
-
Ok dan kun je dat uitsluiten iig. Dat was bij mij toen het euvel dat ik geen verbinding kon maken met vpn.
Dan zul je toch nog even verder moeten zoeken.
-
Klopt, ben ermee bezig. Vooralsnog werkt de laptop wel.
De rechten staan ook allemaal aan. Want ik probeer het met de admin.
-
Dus je logt met dezelfde USER in op je laptop en op je Samsung s6?
-
Klopt, maar niet tegelijkertijd.. Laptop uit, Samsung s6 proberen.
-
Hier de bevestiging dat de vpn werkt met laptop.
Klopt het ook dat er in het logboek niets te vinden is van een poging tot verbinding maken?
-
Tot op de dag van vandaag is het me nog niet gelukt om een L2TP IPSec verbinding te krijgen met me telefoon.
Spaarstanden staan uit...
Het is me wel gelukt om een PPTP verbinding te krijgen, maar heb gelezen dat een L2TP IPSec verbinding nog veiliger is.
Waar haal je de gegevens aan die gevraagd worden in een L2TL IPSec verbinding:
Type: PSK of RSA
L2TP geheim: ?
IPSec-id: ?
Vooraf gedeelde IPSec-sleutel: Die stel je in, dus deze weet ik.
DNS-zoekdomeinen: Deze gebruik/heb ik niet.
DNS-servers: 8.8.8.8
Routes voor doorschak: Hoort hier een ip adres te staan in de range die je aangeeft in het menu? Of hoort hier het ip adres te staan wat je invult bij de instellingen van L2TP?
Ook al heb ik bij alle gegevens 'wat' ingevuld, ik kan niet eens drukken op opslaan, dus ergens doe ik niet iets goed.
Ik hoor het graag van jullie,
Alvast bedankt weer ;)
-
De enige gevens voor VPN L2TP/IPSec die ikzelf heb ingevuld onder Android.
Om een VPN-profiel aan te maken:
- Naam: Een zelf gekozen naam om de connectie te omschrijven waarmee je contact legt.
- Type: L2TP/IPSec PSK
- Serveradres: Het WAN-IP-adres van je internetconnectie thuis, of bijv. een Synology DDNS domein-naam.
- Van tevoren gedeelde IPSec-sleutel: Een vastgelegd "wachtwoord" wat je in de VPN-server hebt vastgelegd.
Als je dan contact maakt, nog eens van één (of meerdere) gebruikers welke eerder is/zijn vastgelegd in DSM / SRM
en zijn gekoppeld (een machtiging hebben) bij de instellingen onder het menu van de VPN-server binnen DSM / SRM,
om een VPN L2TP/IPSec op te kunnen zetten.
- Inlognaam
- Wachtwoord
Als je dan in een router de juiste poorten hebt doorgestuurd, firewallregels van de NAS kloppen etc.
zou je een werkende VPN-connectie moeten hebben.