onderwerp Re: VPN server via NAS en ConnectBox in Internet

VPN server via NAS en ConnectBox

bsvrns — Mon, 19 Feb 2024 09:47:14 GMT

Goedemorgen,

Ik wil op mijn NAS Synology een VPN zetten, het lukt me echter niet om te verbinden op mijn telefoon (iPhone, via VPN verbinding in instellingen). Ik heb geen idee wat ik fout doe.

- Wat is het probleem?

> iPhone geeft aan "De L2TP-VPN-server reageert niet. Probeer opnieuw verbinding te maken. Verifieer de instellingen en neem contact op met je beheerder als het probleem aanhoudt.'
- Sinds wanneer speelt het probleem?

> Vanaf het moment dat ik de VPN server heb aangemaakt op mijn NAS Synology.
- Welk type VPN wordt er gebruikt? (PPTP, OpenVPN, L2TP/IPSec, …)

> L2TP/IPSec
- Welke VPN-cliënt wordt er gebruikt?

> VPN mogelijkheid via iPhone
- Is er ook sprake van een foutmelding (en welke)?

> Zie hierboven.
- Andere relevante info?

> VPN instellingen op NAS zijn ingesteld zoals op vele internetsites staan beschreven, poorten zijn geforward op NAS via UPnP., ze staan ook geforward op de ConnectBox. Ik heb ook de port-triggering voor de poorten 1701,500 en 4500 aangezet). Bij server instellingen (op iPhone) heb ik het IP adres van mijn NAS ingevoerd (ik weet niet of dat moet?). Ik maak gebruik van 2 WIFI access points van Unifi, ik weet niet of ik hier nog iets aan moet veranderen?

Wie kan mij helpen? 🙂

Vriendelijke groet,

Bas

Re: VPN server via NAS en ConnectBox

efok — Mon, 19 Feb 2024 10:03:20 GMT

Ik denk dat je poort 1701,500 en 4500 gewoon open moet zetten, en niet via port triggering. Zet ook UPnP uit. En gebruik je externe WAN IP op je IPhone, niet het interne IP van je NAS.

Re: VPN server via NAS en ConnectBox

S4R — Mon, 19 Feb 2024 10:05:05 GMT

Als je de VPN van Synology gebruikt dan hoef je maar 1 poort open te zetten.

Upnp zet je uit. OpenVPN moet je gebruiken.

Op je phone zet je dan de OpenVPN app en daar importeer je dan het config file.

Re: VPN server via NAS en ConnectBox

S4R — Mon, 19 Feb 2024 10:09:10 GMT

Zo dan. Poort 1194 UDP zet je open naar ip van de NAS. De NAS moet je ook een vast ip geven.

Re: VPN server via NAS en ConnectBox

bsvrns — Mon, 19 Feb 2024 10:51:04 GMT

poorten open gezet en UPnP uit. Hoe kom ik achter mijn externe WAN IP van mijn iPhone en waar vul ik deze in?

Re: VPN server via NAS en ConnectBox

bsvrns — Mon, 19 Feb 2024 10:52:20 GMT

dit had ik ook gedaan met onderstaande instellingen, VPNConfig bestand aangepast met ip adres van de NAS, maar blijft connection time out krijgen. Moet ik een ander IP adres in het config bestand zetten?

Re: VPN server via NAS en ConnectBox

S4R — Mon, 19 Feb 2024 11:06:44 GMT

@bsvrns schreef:
poorten open gezet en UPnP uit. Hoe kom ik achter mijn externe WAN IP van mijn iPhone en waar vul ik deze in?

https://whatismyipaddress.com/

Dat is je Ziggo WAN

Re: VPN server via NAS en ConnectBox

S4R — Mon, 19 Feb 2024 11:11:04 GMT

Zo ziet het config file er uit. Bij YOUR_SERVER_IP vul je je WAN ip van ziggo in. Meer niet

dev tun
tls-client

remote YOUR_SERVER_IP 1194

# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)

#float

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

#redirect-gateway def1

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

#dhcp-option DNS DNS_IP_ADDRESS

pull

# If you want to connect by Server's IPv6 address, you should use
# "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode
proto udp

script-security 2

comp-lzo

reneg-sec 0

cipher AES-256-CBC

auth SHA512

auth-user-pass
<ca>
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

</ca>

Re: VPN server via NAS en ConnectBox

S4R — Mon, 19 Feb 2024 11:54:16 GMT

@efok schreef:
Ik denk dat je poort 1701,500 en 4500 gewoon open moet zetten, en niet via port triggering. Zet ook UPnP uit. En gebruik je externe WAN IP op je IPhone, niet het interne IP van je NAS.

ALs je VPN op zet naar NAS zet je deze poorten juist niet open. ̶E̶n̶ ̶5̶0̶0̶ ̶i̶s̶ ̶5̶0̶0̶0̶.̶ Verkeerd gelezen🤔

Re: VPN server via NAS en ConnectBox

efok — Mon, 19 Feb 2024 11:28:57 GMT

@S4RJij verwijst opeens naar een OpenVPN configuratie, @bsvrns begint in zijn openingspost met de vermelding dat het over L2TP/IPSec gaat. Dan zijn de poorten juist. Poort 5000 wil je zeker niet open want die verwijst naar de webinterface van je Synology via plain http. (en mocht het OpenVPN moeten worden dan kun je een ca certificaat ook niet generiek adviseren.)

Re: VPN server via NAS en ConnectBox

S4R — Mon, 19 Feb 2024 11:30:10 GMT

L2tp moet je sowieso niet gebruiken. Openvpn is in dit geval de beste.

Wellicht had ik daar wat duidelijker in moeten zijn. Bij deze dan.

Re: VPN server via NAS en ConnectBox

bsvrns — Mon, 19 Feb 2024 12:57:43 GMT

Waarom geen L2TP? Overal staat dat dat juist veiliger is..?

Re: VPN server via NAS en ConnectBox

bsvrns — Mon, 19 Feb 2024 12:58:31 GMT

Verder was dit inderdaad hetgeen ik moest hebben, ipv m'n server IP van de NAS. Nu werkt het. Dank voor het meedenken!🙏

Re: VPN server via NAS en ConnectBox

S4R — Mon, 19 Feb 2024 13:37:43 GMT

@bsvrns schreef:
Waarom geen L2TP? Overal staat dat dat juist veiliger is..?

Die is juist het minst veilig. Dus niet gebruiken.