Wel en geen verbinding van laptop naar Synology VPN

[Binnetie]

Ik zit met een vreemd probleem
Ik heb laatst de VPN server van de Synology geactiveerd. Als eerste test heb ik mijn android smartphone verbinding laten maken met de VPN server van de Synology... dit werkt. Als ik kijk wat mijn ip-adres is dan is het het wan-ip welke ik thuis op mijn glasvezelverbinding heb.

Nu ben ik bezig om een laptop via VPN verbinding te laten maken met de Synology.
Dit leek te werken maar ik zag nog steeds het ip-adres van de verbinding waar ik was. Met andere woorden als ik naar www.watismijnip.nl ga dan zie ik niet mijn eigen wan-ip die ik thuis heb.

Na wat zoeken bleek ik een # vergeten weg te halen.

Het gaat om dit stukje:

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

#redirect-gateway def1

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

#dhcp-option DNS DNS_IP_ADDRESS

Op mijn telefoon staat het zo:

redirect-gateway def1
dhcp-option HET IP_ADRES VAN MIJN ROUTER/MODEM

Dus zonder # ervoor. Dit werkt op mijn telefoon goed. Maar op de laptop werkt dit niet, ik krijg in de OpenVPN client de melding dat hij niet kan verbinden met de VPN server.

Zet ik alleen een # voor redirect-gateway def1 dan kan ik verbinding maken maar werkt internet niet (wel kan ik de webinterface van de Synology benaderen op zijn interne ip-adres terwijl ik buiten mijn huis ben).

Heeft iemand een idee waarom dit niet werkt? De laptop heeft Windows 8.1.

[Briolet]

De ene cliënt kijkt naar de config file en de andere cliënt gebuikt zijn eigen settings. TunnelBlick b.v. kijkt ook niet naar de configfile voor dit punt. Als je het in de ciënt-settings zelf kunt aanpassen, is het ook veel gemakkelijker als je even van instelling wilt switchen.

In het algemeen is het juist beter om die # te laten staan. Verkeer dat niet naar je thuisnetwerk gaat hoeft dan ook niet via de vpn verbinding te lopen, zodat je ook geen onnodige traagheid inbouwt. Dit geld zeker voor mensen met een beperkte upload. (Waar jij met glasvezel waarschijnlijk geen last van hebt)

[Binnetie]

Op mijn telefoon gebruik ik de OpenVPN app en op de laptop gebruik ik de OpenVPN client.

Kan daar verschil in zitten dan?

Ik heb voldoende upload en laat het liefst alles via mijn Synology lopen. Is er eventueel een andere desktop client voor Windows om te proberen? TunnelBlick is voor de Mac.

[Briolet]

Het enige waar ik zelf tegenaan gelopen ben, is dat OpenVPN fragmented packages genereert als ik via de nas het internet op ga. Blijkbaar komen de pakketten op maximale MTU binnen en hij plakt er dan wat aan vast, zodat hij ze in stukken moet hakken om weer te kunnen versturen.

Voor mij was de simpelste oplossing om in mijn router (Ubee 3200) de beveiliging tegen gefragmenteerde pakketten uit te zetten. Ik ben even met de MTU instelling in OpenVPN zelf bezig geweest, maar toen dat niet direct werkte, heb ik er verder geen tijd meer in gestopt.

Maar dit gaf geen inlogproblemen, alleen als ik via vpn andere sites wilde bezoeken, dus bij jou speelt iets anders.

[Binnetie]

STOMMM!
Ik zie dat ik het woordje DNS vergeten ben. Dus het is dhcp-option DNS
Toen ik DNS toevoegde werkte alles in 1x.... Pfff wat een gezoek.

Bedankt voor de hulp in elk geval!