VPN Server geinstalleerd, geconfigureerd en gerouteerd, maar geen verbinding

[wiseguy]

Ik heb sinds kort VPN Server vanuit het package center geïnstallleerd.
Voor zover ik weet heb ik alles correct ingesteld (a.d.h.v. deze handleiding: http://www.synology.com/nl-nl/support/tutorials/459).

Heb gekozen voor PPTP met de basis instellingen:

Dynamisch IP-adres: 10.0.0.0
Max. verbindingen: 5
Verificatie: MS-CHAP v2
Codering: Require MPPE (40/128 bit)
MTU: 1400

Vervolgens heb ik vanuit mijn modem poort 1723 geforward naar mijn Router en vervolgens op mijn router deze zelfde poort geforward naar mijn DS1813+. Mijn NAS heeft een SSL certificaat geïnstalleerd staan en dat is in de DNS van mijn provider gelinkt aan mijn externe IP-adres van mijn modem.

Met telnet kan ik netjes een verbinding maken op poort 1723. Echter, wanneer ik vanuit mijn laptop op het werk of met mijn Android telefoon een verbinding wil maken met mijn NAS via VPN, dan kan ik geen verbinding krijgen. Ik vul bij de gegevens mijn gebruikersnaam en wachtwoord van de Synology in, maar weet niet wat ik vervolgens bij "Domain" moet invullen. Op zich lijkt het weinig verschil te maken; als ik het leeg laat krijg ik geen verbinding, maar ook als ik "WORKGROUP" invul, wordt er geen verbinding gemaakt.

Wanneer ik bij Windows bestandsservice kijk onder "Win/Mac/NFS", dan staat er bij werkgroep "WORKGROUP" ingevuld.

Er zal vast iets zijn dat ik over het hoofd zie, maar ik zie het even niet meer. Heb inmiddels alles al een aantal keren ingesteld, verwijderd, opnieuw geïnstalleerd, gereset, etc. maar ik krijg het op de een of andere manier niet voor elkaar om vanaf mijn telefoon of vanaf mijn laptop een correcte VPN verbinding te maken met mijn NAS.

Is er iemand die me hiermee kan helpen?

Alvast bedankt! :-)

[Hofstede]

Werkt het intern wel? Probeer eerst eens thuis een VPN verbinding op te zetten naar de NAS met zijn interne ip-adres.
Heb je de firewall van de NAS goed ingesteld?

[wiseguy]

Op de firewall van de NAS heb ik momenteel alles gewoon open gezet om er zeker van te zijn dat dat niet in de weg zit. Maar zelfs dan kom ik er niet doorheen, zowel met als zonder "WORKGROUP" als domain.

Intern heb ik het nog niet geprobeerd. Ben nu helaas ook niet in de gelegenheid om dat te testen.

[Briolet]

En kijk eens in je PC log, misschien dat hij hier iets opslaat. Mijn MacBook logt de VPN verbindingen sinds ik naar Marvericks geupgrade heb. Via de Ziggo WifiSpots kon ik nooit een PPTP verbinding opzetten. Nu wordt de aanlog procedure gelogd en zie ik dat hij wel met de nas verbind, maar er daarna iets geblokkeerd wordt, nog voordat mijn credentials uitgewisseld worden. Als ik bij mijn zus inlog (ook ziggo met een airport als router), dan kan ik wel probleemloos een PPTP opzetten. Dus daar zijn het de hotspots die de PPTP verbinding blokkeren. Dus kan het ook zijn dat de routers op je werk iets blokkeren.
Thuis, via nat-loopback kan ik het ook niet. Althans niet met mijn Ubee router, met mijn Airport kon het indertijd wel.

Dus als je thuis probeert, dan rechtstreeks met je interne nas IP

[Robert Koopman]

Wat heb je voor router?
Ik weet uit eigen ervaring dat een UPC router, een Cisco 3925, het niet doet.
Vervangen door de "domme" variant, Cisco 3212, en een eigen router en VPN via pptp werkte meteen.

[wiseguy]

@briolet:
Het rare is, dat ik een tijdje een Windows server heb gedraaid, met dezelfde modem en router vanaf het internet ertussen en dat werkte wel feilloos op basis van PPTP. Ik heb de oude port forwarders wel eerst verwijderd voordat ik de nieuwe aan heb gemaakt naar de NAS.

@Robert Koopman:
Ik heb een Thomson/KPN modem met daarachter een Linksys WRT320N router. Zoals ik hierboven al heb aangegeven, werkte PPTP VPN feilloos richting de Windows 2008 R2 server die ik hiervoor in mijn eigen netwerk had staan. Deze server is nu echter vervangen door de DS1813+. Neemt niet weg dat deze combinatie van modem/router/PPTP VPN gewoon werkt, alleen nu dus nog niet op de NAS werkend gekregen.

[Briolet]

Je nas instellingen lijken me idd goed. Ik gebruik:

Dynamisch IP-adres: 10.0.2.0
Max. verbindingen: 5
Verificatie: MS-CHAP v2
Codering: Maximum MPPE (128 bit)
MTU: 1400

Workgroup lijkt me niet relevant en zal alleen nodig zijn nádat je ingelogd bent. De IP range moet anders zijn dan de locale range van de nas, maar dat zul je wel al hebben.

[wiseguy]

Nou, ik heb zojuist geprobeerd om intern een VPN op te zetten naar het IP-adres van mijn NAS.
Als login de gegevens gebruikt van mijn lokale NAS account.

Ook dan krijg ik de melding dat er een time-out heeft plaatsgevonden en dat de server niet tijdig heeft gereageerd.

Ik begrijp er even niets meer van.

De lokale firewall staat uitgeschakeld. Wanneer ik een telnet open naar het interne IP-adres van mijn NAS met als poortnummer 1723, dan kom ik er gewoon doorheen.

Ik heb de port forwarding gecheckt via http://www.canyouseeme.org/.
Als reactie krijg ik het volgende te zien:

"I can see your service on [EXTERNAL IP] on port (1723)
Your ISP is not blocking port 1723"

In het modem staat poortnummer 1723 geforward naar mijn Linksys router. Vanaf mijn Linksys router wordt deze poort vervolgens weer geforward naar mijn NAS.

Mijn modem zit op de 192.168.2.x range. De Router heeft extern een gereserveerd DHCP adres vanaf het modem. Intern heeft de modem een range 192.168.10.x. De VPN server op mijn NAS staat ingesteld op 10.0.0.0.

Ik zou echt niet weten wat het verbinden met de VPN server nou eigenlijk verhinderd.

Blijkbaar zie ik toch nog ergens iets over het hoofd.

*zucht*..... Jullie nog ideëen?

[Hofstede]

Als het lokaal al niet werkt zou ik het probleem in de NAS configuratie zoeken.

Kun je misschien afdrukken plaatsen van je VPN configuratie in DSM?
Heb je je account wel de rechten gegeven om via VPN in te loggen?

[wiseguy]

Hieronder de screenprints van de instellingen van de VPN-server:






Verder ook maar even wat screenprints van de instellingen van de portforwarding op de router en de modem






Als er nog meer instellingen zijn die ik nu wellicht over het hoofd heb gezien, dan laat maar weten. Dan zal ik daar ook even een screenshot van maken.

[Hofstede]

Ziet er allemaal goed uit. Zie je iets in het logboek van de vpn server als je probeert een verbinding te openen?
En kijk ook even onder automatisch blokkeren. Misschien dat door je experimenten je in deze lijst terechtgekomen bent.

[wiseguy]

In het logboek van de VPN server staat niets genoemd van een mislukte verbinding.

Wanneer ik een VPN verbinding op probeer te zetten naar het interne IP-adres van de NAS, dan krijg ik uiteindelijk de volgende melding:

"The connection was terminated because the remote computer did not respond in a timely manner."

Ik heb autoblokkeren gecheckt, maar er stond niets in de lijst van geblokkeerde adressen.
Vervolgens heb ik puur om te testen autoblokkeren even uitgezet. Helaas zonder resultaat. Ik krijg nog steeds de bovenstaande melding.

Overigens lukt het me ook niet om een verbinding naar het externe adres vanaf mijn android telefoon te maken. De telefoon werkt dan uiteraard vanaf het 3G netwerk en niet via de WiFi verbinding thuis.

[Briolet]

Ik zou bijna denken dat het probleem bij de cliënten ligt en niet bij de nas, want dat laatste ziet er eigenlijk goed uit.

Ik heb geen PPTP probleem met mijn laptop, maar met mijn Android tablet heb ik ook nooit een verbinding kunnen maken.

[wiseguy]

Maar wat zou er dan verkeerd kunnen zijn aan de clients? Zowel mijn beide laptops, als mijn PC hebben een standaard installatie van Windows 7 Ultimate erop staan. VPN verbindingen aanmaken naar andere VPN-servers is geen enkel probleem en over het algemeen vanaf mijn Android smartphones ook niet (Galaxy S3 en S4).

Ik kan er echt even niet bij waar ik nog moet gaan zoeken.
Misschien is alles verwijderen en even opnieuw installeren de oplossing?

[Birdy]

Ik dacht......laat ik ook eens VPN-Server proberen.

- Geinstalleerd op NAS
- Opgestart VPN Server
- Aangevinkt Enable....
- Verder ALLES standaard gelaten
- Toepassen

- Standaard Windows 7 VPN gestart.
- IP NAS
- Verder ALLES standaard gelaten
- Next
- User Name / Password
- Geen Domain
- Connect

Was echt maar paar minuten "werk" (zonder handleiding, recht toe recht aan) en het werkt gewoon.

NOTES:
- Alleen lokaal getest
- Niets in Firewall gedaan
- Niets gedaan in Router (omdat ik niet van buitenaf wilde testen)

Ik begrijp uit je verhaal dat je lokaal ook geen VPN kan opzetten dus, daarom niet extern getest.
Heb maar wat printscreens gemaakt.

Begrijp echt niet waarom het jou niet lukt. 

Het enige wat ik zat te bedenken, dat je geblokkeerd zou kunnen zijn, maar na nog een keer lezen begrijp ik dat dit niet het geval is (staat uit).