Synology-Forum.nl
Packages => Officiële Packages => VPN Server => Topic gestart door: Patrick80 op 24 november 2014, 18:24:47
-
Ik heb vpn werkend zowel openvpn als pptp vpn maar in beide gevallen laat hij niks zien bij netwerk.
Dit heeft denk ik te maken omdat ik een ip krijg 10.0.0.2 en mij nas is 192.168.1.100
ik kan overigens wel mijn nas benaderen met //192.168.1.100 maar met //server zegt hij doel niet gevonden.
Is hier een oplossing voor of is dit normaal
-
Als je een ipadres uit een ander subnet krijgt is dat normaal.
Name resolution op een lan gaat via een broadcast protocol en dat blijft beperkt tot het subnet.
-
dus als ik het goed begrijp kan ik dus alleen netwerken zien in de ip range 10.0.0.*
En hier is geen oplossing voor of een workaround ?
-
Als je alleen een client VPN opzet dan kun je een de vpn software je client een adres uit hetzelfde subnet als je lan laten uitdelen.
Als je een site-to-site vpn hebt opgezet kan dat niet. Dan moet je twee verschillende subnetten gebruiken en zul je met ipadressen moeten werken of een DNS server opzetten.
-
Oke, bedankt voor de opheldering
-
Als je alleen een client VPN opzet dan kun je een de vpn software je client een adres uit hetzelfde subnet als je lan laten uitdelen.
Als je een site-to-site vpn hebt opgezet kan dat niet. Dan moet je twee verschillende subnetten gebruiken en zul je met ipadressen moeten werken of een DNS server opzetten.
Moet je die aanpassing doen bijvoorbeeld bij openvpn in de configfile die je exporteert? In openvpn server op de NAS zit je n.l. in de 10. range.
-
Je kunt gewoon op de management pagina van de VPN server de dynamisch iprange instellen.
Die staat standaard op een 10.xxx.xxx.xxx netwerk maar je kunt hem natuurlijk gewoon op je eigen netwerk zetten.
Als je bijvoorbeeld 192.168.1.xxx gebruikt en de dhcp range van jouw router staat op 192.168.1.100 met een max van bijvoorbeeld 50
Dan zet je de dynamisch adresrange op 192.168.1.0 met bijvoorbeeld een max van 5. Hij begint dan ipadressen uit te delen vanaf 192.168.1.1 t/m 192.168.1.5
Wel even opletten waar je router zelf op staat want die zal vermoeddelijk dan op 192.168.1.1 staan en dat zou conflicten geven. Die moet je dan even verzetten naar bijvoorbeeld 192.168.1.10
Zie ook:
https://www.synology.com/nl-nl/knowledgebase/tutorials/459
-
dus als ik het goed begrijp kan ik dus alleen netwerken zien in de ip range 10.0.0.*
En hier is geen oplossing voor of een workaround ?
Eenvoudiger is, denk ik, je LAN te laten zoals het is.
In VPN Server het hokje, Clients toegang geven de LAN, aanvinken en dan de server herstarten.
Hierdoor worden de push instellingen in de config file van de server weggeschreven:
push "route 192.xxx.xxx.0 255.255.255.0"
push "route 10.xxx.xxx.0 255.255.255.0"
Tevens in de geëxporteerde config file voor de client het volgende toevoegen:
redirect-gateway
Dat zou er al kunnen staan, weet ik niet uit mijn hoofd, en als daar dan een # voorstaat, weghalen.
Voor wat betreft op naam benaderen zie Ben`s opmerking met als aanvulling:
Statische route, is aanpassing in Hosts file.
-
Dan zet je de dynamisch adresrange op 192.168.1.0 met bijvoorbeeld een max van 5. Hij begint dan ipadressen uit te delen vanaf 192.168.1.1 t/m 192.168.1.5
Wel even opletten waar je router zelf op staat want die zal vermoeddelijk dan op 192.168.1.1 staan en dat zou conflicten geven. Die moet je dan even verzetten naar bijvoorbeeld 192.168.1.10
De laatste bits eindigen op 0 en is niet te wijzigen in openvpn server.
-
Dat is juist, daarom moet je je router en zijn dhcp reeks hoger zetten.
-
Sorry dat had ik niet gelezen. Dank je wel. :-)
-
Ga ik toch morgen nog een verder stoeien :P
-
Volgens mij werkt dit ook niet (bij mij althans), mijn router deelt het adres uit van af 100 (192.168.5.101) het ip van de router is 192.168.5.100. Als ik dan bij de vpn server het ip op 192.168.5.0 zet dan zegt het dat 5.0 al in gebruik is. Ik heb het ip van de vpn server nu op 10.0.0.0 staan waar bij ik de nas op dit zelfde ip kan benaderen en alle andere apparaten op 192.168.5.xxx
Sent from my iPhone using Tapatalk
-
Hmm heb het even nagekeken en je hebt gelijk.
Ik gebruik zelf de VPN server in m'n router en daar kun je wel je Lan subnet invullen.