VPN verbinding kan NAS mappen niet openen

[Alext]

Dag,

Heb een L2tp vpn verbinding, welke werkt
Echter kan ik de mappen op de NAS server niet openen
Poorten staan open, registry is aangepast
Alles opneiuw gedaan en ook windows aangepast
Het lukt me niet

1-2 mnd geleden was alles prima, enige wat veranderd is is dat ik DSM OS heb geupgrade

Wie kan me helpen?

[Babylonia]

Heb je m.b.t. de VPN verbinding wel de juiste firewall regels geactiveerd is "inclusief" toegang voor het virtuele VPN netwerk?

De volgende uitleg m.b.t. firewall regels in het algemeen Synology "router" versus "NAS" zie < DEZE reactie >
Maar speciaal voor  "NAS"  verder onderaan in die reactie vanaf "Belangrijk" met verwijzing naar 4 voorbeelden.

Voor het L2TP/IPsec protocol heb je het meest aan voorbeeld 3.
Dat is afgestemd voor OpenVPN,  maar in de plaats van OpenVPN voor de applicatie, kies je voor L2TP/IPSec.
https://www.synology-forum.nl/vpn-server/mappen-benaderen-open-vpn/msg320310/#msg320310

[Alext]

Dank,
Ik ga morgen kijken, zal een werkje zijn.
Komt het door upgrade naar DSM7?
Eerder werkte alles super.
Heb wel connectie met VPN, oaks ik kan zien in logboek
Heb overigens een Huawei Hg659 met daaraan e ds214+

[Babylonia]

Nou ja, als iets niet goed functioneert is het altijd een werkje om te achterhalen waarom het niet werkt.
En een kwestie om alle stappen die ermee te maken hebben te doorlopen en te controleren.

Of het te maken heeft met de upgrade naar DSM 7  Is dat dan vanuit DSM 6 of gewoon een eerdere versie van DSM 7 ??
Daar ben je niet duidelijk in.   Het zou kunnen dat niet alle instellingen goed zijn overgenomen?
Bedenk verder dat na een update van DSM 6 naar 7,  ook de meest pakketten (zoals VPN Server)  moeten worden geüpdatet.

Dat het eerder wel allemaal goed werkte is niet relevant.   De situatie nu is anders.
Die eerdere ervaring hooguit een pre, om het probleem nu snel opgelost te krijgen.

[Alext]

Heb eea doorgenomen en firewall aangepast
Kan alleen geen contact meer maken met VPN van buiten af....

[Babylonia]

Dat is slechts één aspect in alle te doorlopen controles, zolang het nog steeds niet werkt.

Kan alleen geen contact meer maken met VPN van buiten af....

Wat heb je als connectie adres of domein opgegeven bij de VPN Client ?
Zijn poorten op juiste wijze doorgestuurd in de router ?
Zijn er mogelijk blokkades in de blacklist gekomen bij teveel verkeerde inlogpogingen ?

Doorloop eens de aanbevelingen / tips in het volgende onderwerp:
https://www.synology-forum.nl/synology-router/bug-in-laatste-versie-vpn-plus-1-4-2-0533/msg305776/#msg305776  en vervolgreacties.

[Alext]

Dank weer
Ga er volgende week weer mee aan de slag

[Alext]

Heb stuk doorgenomen,
Maar daarin zit geen fout bij mij, als ik het zo zie

Connectie-adres VPN Client is het externe IP adres
Blokkade na 5 inlogpogingen 1440 minuten

Poorten staan open in router (HG659), alleen 1701 UDP krijg ik niet open

[Babylonia]

Blokkade na 5 inlogpogingen 1440 minuten

Dat is alleen een instelling om na 5 verkeerde inlogpogingen het gebruikte IP-adres te blokkeren.
Dat is niet de "blacklist" zelf, waarin geblokkeerde IP-adressen zijn opgeslagen, en je ze kunt verwijderen als het die van jezelf betreft.
   (Bij inlog via een ander apparaat met een ander IP-adres welke niet is geblokkeerd).

alleen 1701 UDP krijg ik niet open

Tja, dan gaat het ook niet werken.
Een Synology NAS gebruikt voor L2TP/IPSec   de poorten 500, 1701 en 4500   (Zie poorten lijst van Synology)
Die poorten moeten alle drie worden doorgestuurd.

[Alext]

er staat niets in de blacklist

1701 heb ik nooit open gehad, ,maar heeft wel gewerkt...

[Alext]

ls ik 1701 test in Synology zelf dan lijkt die wel open

[Babylonia]

Een test vanuit de Synology zelf is geen geldige optie, want dat is vanuit je eigen LAN netwerk,
waar port forwarding in het geheel niet van toepassing is.

Het gaat er nu juist om dat je vanuit een externe locatie een VPN connectie kunt leggen met je thuisnetwerk.

1701 heb ik nooit open gehad, ,maar heeft wel gewerkt...

Doe eens niet zo eigenwijs. Je zult gewoon de poorten  500, 1701, en 4500  moeten doorsturen naar je NAS,
voor een normaal betrouwbaar werkende L2TP/IPSec  VPN verbinding.

[Alext]

Ok,

Is niet eigenwijs hoor
Kan poort 1701 in de router niet openen, wordt door t-mobile tegengehouden
Hoewel het eerder dus prima werkte
Kan op geen enkele manier bedenken waarom het wel werkte dan.lukt gewoonweg niet om die poort te openen

[Babylonia]

Poort 1701 wordt door T-Mobile / Odido helemaal niet tegen gehouden.
Mijn ex heeft ook een Odido internet abonnement, met erachter een NAS, met VPN connectie. Geen probleem.

Heb meteen als test deze reactie hier gepost via die L2TP/IPSec VPN verbinding van mijn ex, en daar weer het internet op.

1. = IP-adres via VPN
2. = IP-adres zonder VPN (mijn eigen internet connectie)

1.         2.


Er zijn hier meer gebruikers die een Ziggo / Odido abonnement hebben en geen problemen met VPN ondervinden.
Gewoon met port forwarding  voor de eerder bij herhaling genoemde poorten die door Synology daarvoor worden gebruikt.

[Alext]

Kan 1701 UDP echt niet openen. Krijg dan dit te zien
TCP wel