Vaak wel verbinding met NAS, maar geen VPN

[nlrela]

Heb een DS1815+ in Zwitserland en een DS1515+ in Nederland met exact hetzelfde probleem....

Heel vaak kan ik geen VPN verbinding maken (OpenVPN en L2TP geconfigureerd), terwijl ik bijvoorbeeld met de IOS app DS File wel gewoon verbinding met de NAS apparaten kan maken. Iemand enig idee waar dat aan kan liggen?

Echt stabiel kan ik die VPN diensten op beiden NAS dus duidelijk niet noemen ...
Beiden NAS hebben altijd de actuele FW.

[mchp92]

De mijne (vpn) draait al heeeel lang als een zonnetje op simpele 213j

[Babylonia]

Zelf heb ik geen problemen met VPN "binnen Nederland", maar te weinig ervaring met VPN-connecties vanuit diverse buitenlanden.
Van bepaalde dictatoriale regimes (Azië / China) is bijvoorbeeld wel bekend dat bepaalde poorten m.b.t. VPN worden geblokkeerd..
Wil je daarvan gebruik maken moet je dat van tevoren bij instanties aanvragen en worden je internetdiensten via VPN dan "streng gecontroleerd".

Hoewel Zwitserland niet bekend staat als "dictatoriaal" zou het me niet verbazen als ze vergelijkbare praktijken uitoefenen ten aanzien van het filteren en de controle van internetverkeer.

Hoe zijn de VPN-verbindingen naar je thuis "binnen Nederland"?

[Robert Koopman]

Kan mij niet voorstellen dat Zwitserland VPN verbindingen zou blokkeren.
Vanuit Frankrijk naar Nederland werkt het bij mij goed.
Ik hoor nooit klachten van mijn gebruikers, kijken regelmatig tv via VPN.

[Babylonia]

Frankrijk is ook niet Zwitserland heh. 

[Robert Koopman]

Als ik zoek met VPN en Zwitserland kom ik juist zeer betrouwbare VPN partners tegen.
Zwitserland is geen China.
Ik zou het niet in die hoek zoeken.

[Babylonia]

Zwitserland heeft anders veel te verbergen (en om die reden veel te controleren). 

Maar om discussie daarover te vermijden, ik heb ook gewoon gevraagd wat de ervaringen zijn van een VPN-verbinding binnen Nederland.   

"Hoe zijn de VPN-verbindingen naar je thuis "binnen Nederland?"

[nlrela]

Het maakt niet uit waar ik ben, eigenlijk treedt het probleem overal op ...

[Babylonia]

Eerder schreef je:   "Heel vaak kan ik geen VPN verbinding maken"

Dus het komt kennelijk ook voor dat die verbinding er wel is?
Heb ik een paar vragen ten aanzien van de set-ups ----> vragen gelden voor beide NAS locaties:
(Dus voor iedere locatie separaat dezelfde vragen voor zover van toepassing. Splits dan uit naar bijv. A en B).

1A - Gebruik je voor de twee NAS'sen op die twee verschillende locaties ieder een eigen VPN-server?
2A - Gebruik je slechts één router (van de ISP), of heb je daar nog een 2e router achter?
3A - Welk IP sub-netwerk gebruik je in je router(s)?  Standaard is dat bijv. vaak  192.168.1.xxx  of  192.168.2.xxx
4A - Welk IP sub-netwerken gebruik je voor het virtuele VPN netwerk ?  (Voor L2TP/IPSec en OpenVPN).
5A - Heb je de juiste poorten in de router doorgestuurd ?
6A - Maak je in de instellingen gebruik van het "vaste" WAN IP-adres,  een Synology DDNS of een eigen NL-domein (CH-domein)?

Leidraad waar rekening mee te houden halverwege  < DEZE reactie >
Vanaf:  "Terug naar de instellingen met betrekking tot VPN waar dan wel op gelet moet worden:"

[nlrela]

1A -Beiden NAS hebben draaien hun eigen VPN Server
2A - NL: alleen KPN router, CH: ISP router (Swisscom) en Apple Airport Extreme
3A - NL: 192.168.2.xx, CH: 192.168.0.xx
4A - NL en CH beiden voor L2TP 10.2.0.x en CH OpenVPN 10.8.0.x 
5A - Ja, anders zou ik nooit verbinding kunnen maken
6A - NL: vaste WAN IP, CH: DDNS

[nlrela]

Overigens zijn de beiden netwerken niet met elkaar verbonden.
Met de clients (IOS, OSX, Windows) maak ik of verbinding met het een, of met het ander netwerk ....

[Babylonia]

3A - NL: 192.168.2.xx, CH: 192.168.0.xx

Daar zit dus het bekende VPN-addertje onder het gras.
Afhankelijk vanaf welke plek je naar NL of CH een VPN-connectie probeert op te zetten, maak je vanaf de plek waar je op dat moment aanwezig bent via het daar geldende (WiFi) LAN thuiswerk gebruik. Omdat de meeste mensen hun routers op "standaard" sub-netwerken laten staan, is de kans uitermate groot dat zowel het LAN-netwerk waar je aanwezig bent, hetzelfde is als het standaard netwerk wat je in NL of CH gebruikt.
Twee dezelfde netwerken conflicteren met elkaar. De VPN-verbinding of anders wel de data-overdacht van bestanden, zal dan problemen geven.

- Voor de 3 gebruikte netwerken moet men acht nemen op de juist gekozen IP-Gateways om geen conflicten te hebben.
   Zie meer uitgebreid antwoord < HIER >

Aanvullende uitleg die ik elders heb geschreven, met wat meer verhelderende plaatjes erbij < HIER >, vanaf ongeveer halverwege.
Uitleg geschreven < HIER > op het forum, en aanverwante problematiek indien men separate WiFi gast-netwerken gebruikt < HIER >

4A - NL en CH beiden voor L2TP 10.2.0.x en CH OpenVPN 10.8.0.x 

Hoewel je schrijft geen VPN-connecties tegelijkertijd op te zetten in NL en CH, zijn de VPN-servers op zichzelf wel tegelijkertijd werkend actief.
De virtuele VPN sub-netten dus ook. Om vergelijkbare redenen als eerder beschreven zou ik die virtuele VPN sub-netten niet hetzelfde instellen.
In de situatie als je thuis in NL bent en naar CH een connectie legt, verbindt je in theorie namelijk ook die twee geldend actieve virtuele sub-netten met elkaar.  Of het in de praktijk dan mogelijk wel- of niet op elkaar stoort, zou ik dat risico met dezelfde moeite gewoon uitsluiten.

Succes, Babylonia@