VPN verbinding opzetten met ipad

[Phoenix77]

Je zult ook in je router portforwarding voor poorten 1701, 500 en 4500 open moeten zetten, anders werkt het niet vanaf buiten.

Probeer anders eerst pptp, deze vereist slechts 1poort. Als dat werkt kunt je de andere poorten openzetten voor L2TP

[Babylonia]

Mijn Ipad maakt draadloos kontakt met het accesspoint.
Ik heb met mijn ipad (via het accesspoint) verbinding met internet en de NAS

Ik heb zelf geen poorten opengezet in mijn modem/router

Het maakt nogal verschil contact via je eigen interne netwerk, of vanuit een locatie buiten de deur.
Zoals hiervoor al uitgelegd (en tevens eerder aangehaald) voor een connectie van buiten de deur moeten poorten worden doorgestuurd.

Dat doe je het beste door de NAS een vast IP-adres te geven (op basis van MAC-adres binnen de Huawei modem/router).
PLUS tevens in de Huawei modem/router de gebruikte  poorten door te sturen naar dat vaste IP-adres van de NAS.

Een en ander zoals eerder aangehaald:
Voor info + hulp om een en ander te controleren in je netwerk, met aanvullende informatie over bijv. Firewall regels zie < HIER >

Via die uitleg heb je tevens weer doorverwijzingen naar alle relevante gegevens elders op het forum, of aanvullende websites met uitleg hoe poorten door te sturen voor specifiek je Huawei modem/router. En hulpjes in de vorm van apps die je kunt gebruiken om een en ander uit te lezen of te controleren binnen je netwerk.

Met die doorverwijzing bijv. een globale instelling hoe poorten op je Huawei door te sturen:
http://portforward.com/english/routers/port_forwarding/Huawei/HG655d/defaultguide.htm

Via YouTube kun je ook nog wel wat filmpjes vinden die uitleg geven hoe poorten te forwarden.

Je moet het wel doornemen en voor jezelf goed in je opnemen welke stappen te maken, en proberen te doorgronden hoe en waarom.
Het is best een hele kluif als je er weinig vanaf weet, maar zonder de nodige stappen gebeurt het niet automatisch.

[Bastion]

Ik ben nu gestuit op het knelpunt modem/router. Online.nl is mijn ISP en ik heb in gebruik de Huawei HG 655d.
Dit apparaat heeft onder NAT geen tabblad poorten. Volgens de helpdesk medewerker heeft Online deze optie verwijderd.
Ik heb Online hierover een email gezonden.
Is er een workaround?

[Babylonia]

Dan wordt het kijken wat de ISP verder nog aan restricties heeft ingebracht, en kijken wat de mogelijkheden zijn.
Staat er ergens een handleiding online wat je met die Huawei wel- of niet kunt doen?

- Kan de Huawei HG 655d in bridge-mode gezet worden?
  Dat betekent "doorvoer" van alle internet data. Je zou dan een eigen 2e router erachteraan moeten hangen (zonder restricties)
  waar je dan alles instelt. Indien je TV-signaal bijv. over een van de andere (UTP) netwerkpoorten gaat,
  verwacht ik eerlijk gezegd niet dat het een optie is.
- Indien niet in bridge-mode. Kan de Huawei dan in "DMZ" mode alles doorvoeren naar een vast intern IP-nummer?
  In dat geval ook een 2e router erachteraan hangen (op dat vaste interne IP-nummer), en van daaruit alles instellen.

Misschien is er ook nog een optie om de Huawei modem als VPN-server in te stellen?
Dan zou je van buiten uit een VPN-connectie kunnen leggen "met je modem", en van daaruit naar de NAS.
Maar ook daar heb je de informatie nodig van de ISP of die wel- of niet dit soort functies afblokt om te configureren.

[DrBean]

Als het gaat om portforwarding op een Online Huawei modem/router, dan staat dat onder Basic>Firewall, tab Port Mapping (of in NL: Basis>Firewall, tab poort toewijzing).
PPTP is zelfs als preset beschikbaar, dus da's misschien makkelijk testen.

Reminder: Klik voor het toevoegen van een nieuwe regel eerst de 'new' knop rechts bovenin, anders overschrijf je een van de huidige regels...dat doe ik nml regelmatig

[Bastion]

Aan Dr Bean en Babylonia:
Ik heb de poort toewijzing op mijn modem/router gevonden, een tab onder Firewall. Ik heb als test poort 1723 (PPTP) toegewezen aan mijn DS, die een vast IP adres heeft 192.168.1.25. Ik heb een open poort check gedaan (test-net.org) en poort 1723 is inderdaad open. Bij instellingen op mijn iPad heb ik VPN aangezet en ik krijg de melding "verbonden". Zonder ondersteuning was ik nooit zover gekomen. Nu vraag ik nog hulp voor de laatste stap: hoe kom ik van buiten af bij mijn DS. Ik ken het IP adres dat ik van Online heb gekregen. Welke stappen moet ik doen voor de gewenste verbinding om mijn DS vanuit bv mijn vakantieadres te benaderen. Ik ben zeer erkentelijk voor de onderteuning bij deze laatste stap.

[DrBean]

[..]hoe kom ik van buiten af bij mijn DS. Ik ken het IP adres dat ik van Online heb gekregen. Welke stappen moet ik doen voor de gewenste verbinding om mijn DS vanuit bv mijn vakantieadres te benaderen.

Ik weet niet of ik je vraag goed begrijp, maar als je een openstaande VPN verbinding hebt met je DS, dan is je DS bereikbaar met het IP wat achter de vermelding 'Dynamic IP Address' in de VPN Server, tabje Settings, staat. Voor PPTP staat daar dus 10.0.0.0, OpenVPN 10.8.0.1, etc.

[Heppieboeddah]

Ignore

[Birdy]

Als ik een VPN (OpenVPN) connectie heb dan gebruik ik gewoon m'n interne IP-Adressen, dus b.v. 192.168.1.22.
VPN is immers een verlengstuk van je LAN naar buiten, zodra je connectie er is zit je betreffende telefoon/pc/tablet op je LAN alsof je thuis bent.

[Pippin]

Zo "Heurt ut ook"

Normaal gesproken verbind je gewoon naar je LAN adres(sen).
Heeft de DS b.v. als IP 192.168.2.20 dan geef je dat remote ook zo in, nadat de verbinding naar de VPN Server staat.

Edit: Voutje verwijderd

[DrBean]

Alleen als er een route voor aangemaakt is, niet? Want je PC/Ipad/andersoortige client krijgt, net als de VPN server, een IP in een nieuwe reeks (Synology heeft die reeksen op 10.x.x.x staan, iig in mijn VPN Server settings).
Ik weet niet of Synology die route automatisch aanmaakt, ik gebruik die VPN server niet

[Pippin]

Yup, route moet gezet zijn.
De Dynamische IP`s krijgen de remote clients.
De route wordt inderdaad door de VPN Server gezet, bij OpenVPN.
Je kunt echter niets bereiken/connecten op die adressen zonder er de hand aan te leggen, correct me if i`m wrong.

Ik gebruik echter geen L2TP dus weet niet of de route automatisch gezet wordt of dat je dat dan handmatig moet doen.

[Birdy]

Omdat ik OpenVPN heb aan de voordeur (router) heb ik even VPN Server geïnstalleerd en L2TP getest en het werkt gewoon met LAN adressen als ik de L2TP verbinding heb:

[Pippin]

Als we @Birdy  toch niet hadden....

Dan zet de VPN Server ze i.g.v. L2TP dan ook automatisch.

[Bastion]

Hallo
Dank aan een ieder die mij -heel geduldig- op weg hebben geholpen. Met name Dr Bean en Babylon. Alles werkt en ik begin het zelfs ook een beetje te begrijpen.
Hans