Synology VPN opzetten (vodafone)

[ronnyrr]

He,

Sinds kort zijn ze hier overgestapt van UPC naar Vodafone. Op mijn UPC netwerk had ik een goed draaiende VPN, SSH key acces etc, maar sinds de overstap naar Vodafone lijkt het allemaal niet meer te werken.
De oudere instellingen van mijn VPN verwijderd, en geprobeerd een nieuwe te maken. Echter krijg ik het niet meer werkend.

Vodafone Draytek Vigor2132F: poort instellingen volgens deze handleiding gevolgd:

PTPP TCP 1723, IPSec UDP 500, L2TP UDP 1701

De Webindex van mijn NAS is zonder problemen te bereiken op :5000. Hier heb ik de VPN applicatie geïnstalleerd met de volgende settings (nog identiek aan hoe het was bij UPC).


Via het 'Externe toegang' kopje in het configuratie scherm wil ik een nieuwe DDNS toevoegen, echter wil dit niet lukken. Echter krijg ik daar continue de volgende melding:


Iemand enig idee wat te doen?
Bij voorbaat dank.

[Birdy]

PTPP TCP 1723, IPSec UDP 500, L2TP UDP 1701

1 - PPTP (bedoel je) is niet nodig als je L2TP/IPSec gebruikt.
2 - Voor L2TP/IPSec moet je 3 poorten UDP forwarden: 500, 1701 en 4500.

Volgens de handleiding, ook vinkjes weggehaald:

Via het 'Externe toegang' kopje in het configuratie scherm wil ik een nieuwe DDNS toevoegen, echter wil dit niet lukken.

Dat heeft even niets te maken met VPN.

[Birdy]

Overigens, waarom gebruik je eigenlijk niet de geïntegreerde VPN server van DrayTek ?

[ronnyrr]

Is dat aan te raden?
Heb er net even naar gekeken, maar het grootste probleem waar ik niet uit kom is een IP-adres instellen waarmee ik van buitenaf verbinding kan maken. Waar is dit in te stellen, iemand enig idee?

[Birdy]

Je maakt connectie naar het externe IP adres.
Net zoals je dat zou doen als NAS de VPN Server zou zijn, alleen dan gaat je router forwarden naar je NAS en nu niet (als de router dus de VPN Server is).

[bronan]

Welk modem heb je van vodafone de huawei hg 659?
Als je die hebt kun eventueel daar je vpn parameters invullen
Let wel dan zit alles achter het modem in de vpn
Helaas kan je de routers van vodafone niet in bridge mode zetten

[Briolet]

Maar als ik dat invulveld op de router zie, krijg ik de indruk dat er op die manier maar één persoon tegelijk op het netwerk kan inloggen. Of kunnen er meerdere personen gelijktijdig op dat account inloggen?

[Birdy]

Dacht dat het over een  Draytek Vigor2132F ging of ben ik nu de weg kwijt.

[Babylonia]

Als het om glasvezel gaat betreft het de Draytek Vigor2132F, voor VDSL een Huawei.
Op het Vodafone forum heb ik wel eens meer iets gelezen over problemen met VPN in samenhang met de Draytek.
Mogelijk dat de betreffende poorten gereserveerd blijven voor gebruik met die VPN-server op de DrayTek, of instellingen zijn vergeten met betrrekking tot "VPN pass through" ??

Zie o.a. < dit PDF-bestand > die informatie geeft over "VPN pass through".

Verder de meest uitgebreide handleiding in het Engels te downloaden < op de internationale website van Draytek >.
De firmware die Vodafone in haar modem/routers heeft gestopt maakt diverse onderdelen mogelijk onbereikbaar voor aanpassingen, maar het biedt in ieder geval de meest uitgebreide informatie waar je nog wel iets mee kunt.

[Birdy]

TS heeft een Vodafone Draytek Vigor2132F, dus glasvezel maar goed, dat doet er verder toe 

[ronnyrr]

Zoals Birdy ook zegt klopt het inderdaad dat ik een Vodafone glasvezel netwerk heb met een DrayTrek Vigor2132.
Via het controle panel geeft Vodafone mij de volgende opties:


Onder "Remote Access Control Setup" heb ik IPSec en L2TP aanstaat, PTPP is uitgezet.
Bij het kopje "IPsec General Setup" heb ik een gedeelte sleutel meegegeven.

Daarnaast heb ik een gebruiker aangemaakt onder "Remote Dial-in User".
Hebben jullie nog tips/suggesties over instellingen die ik hier heb gedaan, of zou moeten invullen?


Tot slot dien ik dan volgens mij enkel nog een extern IP adres zijn waar mijn router (port) forward naar mijn NAS?
Helaas wil bij dit gedeelte het kwartje nog niet helemaal vallen.
Mijn NAS staat op 192.168.1.28, maar hoe kom ik precies aan een extern IP adres waarop mijn router te bereiken ik? Via mijn NAS kan je een DDNS (bijv; .myDS.me) aanmaken, maar dat is in dit geval niet van toepassing geloof ik?

Aan de hand van dit artikel heb ik in ieder geval de volgende poorten open gezet voor LT2P/IPSec (bij private IP ook wél het IP van mijn NAS ingevuld):


Hopelijk kan iemand mij verder helpen! 

[Birdy]

Nog een keer, als je router de VPN server is dan hoef je juist geen poorten te forwarden.
Immers, als je een VPN connectie hebt, dan zit je op je al op je eigen netwerk, maar dan remote.
Dus je kunt alles benaderen wat op je netwerk zit dus, ook je NAS.

Dus, je VPN zit in feite aan de voodeur van je netwerk en niet een stap verder, je NAS.

[ronnyrr]

Oke, dat is nu duidelijk bedankt.
Maar hoe kom ik dan aan het server adres dat ik bij het maken van een connectie moet invullen? Deze moet ook ergens gedefineerd worden, toch?! Zoals een DDNS bij mijn Synology.


Excuses voor als ik domme vragen stel, probeer het beter te begrijpen maar vindt het tot op heden niet erg makkelijk..

[Birdy]

De server is je router dus, het externe ip adres die je van je Provider hebt, dat staat ergens in je router of kijk even met http://www.watismijnipadres.nl

[Briolet]

DDNS wijst naar je WAN IP. Dat is onafhankelijk van het apparaat dat ddns onderhoudt. Dat mag je IP camera, nas of router zijn. Maakt niets uit. Ik zou eens de wikipedia nakijken was ddns doet.