Synology-Forum.nl
Packages => Officiële Packages => VPN Server => Topic gestart door: MiranoV op 29 november 2017, 09:16:38
-
Goedendag,
Ik probeer via mijn nieuw aangekocht NAS (DS118) een VPN verbinding in te stellen. ik heb de port forwarding in de router zelf ingesteld:
(https://image.prntscr.com/image/Bc5t6hwyTEioCICKKW0PLg.png)
En op de Software zelf:
OpenVPN
(https://image.prntscr.com/image/BC83-JTXSKu5UzBFOG-tlA.png)
L2TP/IPsec
(https://image.prntscr.com/image/fRufqEPLTWeSB67CKPmbUA.png)
Toen heb ik bij de routerconfiguratie daar een test gedaan alleen mislukt L2TP/IPsec en OpenVPN:
(https://image.prntscr.com/image/7kQ3k6fgT3yLeWIZILJ5Sw.png)
Tevens is er ook geen verbinding via VPN mogelijk. ook het ophalen van een certificaat via de wizard voor letsencrypt heeft er geen zin in.
Weet iemand wat ik op dit moment fout doe?
Mvg,
Mirano
-
Bij het eerste plaatje zie ik geen IP-adres, dus ik vermoed dat je in het verkeerde menu zit van je router (Trigger Port ??).
Verder heb je overal TCP + UDP. Zou altijd willen voorstellen niet meer open te zetten dan noodzakelijk.
Dus alleen UDP voor VPN, en TCP voor poorten 80 en 443.
Verder vind ik de gekozen virtuele netwerk sub-nets niet handig gekozen. Met name die 192.168.0.1
Zie < de volgende reactie > (https://www.synology-forum.nl/vpn-server/vaak-wel-verbinding-met-nas-maar-geen-vpn/msg200982/#msg200982) (en verwijzingen daarachter), en < DEZE > (https://www.synology-forum.nl/vpn-server/beter-beveiligde-openvpn/msg135813/#msg135813) reactie voor een lijstje.
-
een certificaat via de wizard voor letsencrypt heeft er geen zin in.
Inderdaad. Als je Let's Encrypt voor OpenVPN gebruikt, moet je elke 3 maand een nieuwe configuratie aanmaken. Voor OpenVPN is het standaard certificaat of een self-signed handiger.