VPN instellen, werkt niet.

[Predjee]

Ha mensen, ik wil toch graag die VPN werkend krijgen en heb op het engelse forum ook een draadje lopen, heb het even gecopy pasted.. hoop dat iemand hier de oplossing weet.

Ik weet niet zo goed welke IP range ik moet invoeren. Ik zou persoonlijk zeggen, hetzelfde interne netwerk als waar de server aan hangt, maar dan krijg ik dus een foutmelding dat meldt dat deze interne range al gebruikt wordt op de LAN poort.

ik heb er dus maar 192.168.1.0 van gemaakt

Situatie:

synology nas 215+

Intern en extern bereikbaar

VPN settings:


Firewall settings:


Wanneer ik in windows 10, in de searchbalk vpn in voor, kom ik uit bij de VPN client instellingen.

Ik voer de details in (server ip, de IKE sleutel die ik heb ingesteld)

Wanneer ik probeer te connecten, wordt mij gevraagd een username en wachtwoord in te voeren. Ik denk dat hij de credentials bedoelt van een user die ik heb aangemaakt op de NAS, dus die voer ik ook in.

Daarna krijg ik deze foutmelding.



Enig idee wat hier fout gaat?

Edit: router settings:

[Stephan296]

Zet het er even neer in Nederlands.
Dit is een Nederlandstalig forum.
Heb je ook al geprobeerd met een ander device? Zoals een telefoon ofzo?
Heb zelf ook wel eens problemen gehad met Windows 8 en Windows 10 qua vpn connectie.

[Pippin]

@Stephan296 was mij net voor :-)

Wat betreft het Dynamic IP address, gewoon standaard laten.

[Robert Koopman]

De ip range moet toch juist anders zijn dan de bestaande range waar de NAS onderdeel van uit maakt?

[Pippin]

Dat is juist, maar mag ook geen onderdeel uitmaken van het remote netwerk.

IP/routeer conflicten voorkomen.
We hebben te maken met drie IP bereiken:
1. Het netwerk waar de VPN Server/DS in staat (local netwerk)
2. Het Dynamisch IP-adres van de VPN (tunnel adres)
3. Het remote netwerk van waaruit je verbind met een VPN cliënt (Telefoon, Laptop, Tablet, etc.)
Deze drie mogen niet in hetzelfde bereik zitten.

Omdat je eigenlijk bijna nooit invloed hebt op het IP-adres die je client van het remote netwerk (WiFi hotspot, LAN) krijgt, is het dus verstandig om het netwerk waar de VPN Server/DS in staat (local netwerk) alsook Dynamisch IP-adres (tunnel adres) ergens in het midden te kiezen.
Voor het local netwerk b.v.: 192.168.150.xxx (i.p.v. de standaard adressen die router fabrikanten gebruiken)
Voor het tunnel adres b.v.: 192.168.168.0
Zo wordt de kans dat het remote netwerk (WiFi hotspot, LAN), van waaruit je verbind, hetzelfde bereik gebruikt kleiner.

[Predjee]

Bij de VPN client instellingen, waar hij vraagt om het externe IP.... daarachter hoef ik geen poort te zetten toch?

Dus gewoon alleen het externe ip dat aan de wan poort hangt?

Bij shared key, de key die ik in de NAS heb ingevoerd?

En bij username password, gewoon de user die ik onder users heb aangemaakt in de NAS..

tot zover correct toch?


Daarnaast, als je kijkt naar al mijn instellingen, staan deze ook goed toch?

Firewall staan de poorten open zoals je kunt zien. En op de router worden de poorten geforwarded naar het IP adres van de server...

Dus waar het fout gaat, geen id.

[Pippin]

Heb je dit wel gelezen?

Wat betreft het Dynamic IP address, gewoon standaard laten.

En de reacties erna?

[Stephan296]

Daarom zeg ik probeer het eens met een ander device zoals een telefoon bv.

[Predjee]

Zit gewoon in de 10 range weer idd.

10.0.0.0

[Predjee]

Volgens mij zit ik erop met mijn iphone.

hij zegt iig verbonden.


hoe kan ik het verder checken?

Maarja, ik wil het natuurlijk niet werkend op mijn Iphone, maar op mijn PC ;P

[Pippin]

Zoek even in je favoriete zoekmachine:
Wat is VPN?

[Predjee]

Ik denk niet dat dat me veel verder gaat helpen. Ik weet wat VPN is, ik weet alleen niet hoe ik het configureer... althans. Volgens mijn iphone4 weet ik het wel, want die zegt verbonden ;-)

[Pippin]

Staat die PC in hetzelfde netwerk als de DS?

[Predjee]

Nee, ik heb 2 lijnen hier liggen. Ik zit nu 'extern' via een DSL.

die DSM zit op mijn kabel lijn.

[Predjee]

Screen