VPN konfiguracja

mich4l
Początkujący
Posty: 5
Rejestracja: ndz sie 20, 2017 12:35 pm

VPN konfiguracja

Post autor: mich4l »

Witam,

Jesli było - przypraszam, nie mogłem znaleść.

Chodzi o uruchomienie serwera VPN na DS115 z routerem od UPC. Postępuje zgodnie (tak mi sie wydaje) z wszelakimi instarukcjami i niby serwer VPN jest uruchomiony, ale nie moge sie z nim połączyć z poziomu iPhone/iPad. Z innych urządzeń nie mam możliwości zestawić próbnego połączenia. Czy jest gdzies jakas łopatologiczna instrukcja, krok po kroku dla laika? Poprzez quickconnect mogę się połączyć z zewnątrz, więc problem z portami (?) chyba odpada, albo sie mylę...


Wysłane z iPhone za pomocą Tapatalk
Awatar użytkownika
mikhnal
Darth Vader
Posty: 2728
Rejestracja: pt gru 11, 2015 8:55 am
Lokalizacja: Warszawa

Re: VPN konfiguracja

Post autor: mikhnal »

A przepuściłeś przez router port używany przez wybrany VPN?
DS3018xs
DSM 7.2.1-69057 Update 4
32GB RAM 2x KSM24SED8/16ME DDR4 2400 CL17 ECC mod
6x 10TB WD Red WD100EFAX RAID5 btrfs
2x SNV3500-400G read/write SSD cache @ E10M20-T1 + 10GbE LAN
2x Noctua NF-A9 fan mod
RT6600ax + WRX560
SRM 1.3.1-9346 Update 9
mich4l
Początkujący
Posty: 5
Rejestracja: ndz sie 20, 2017 12:35 pm

Re: VPN konfiguracja

Post autor: mich4l »

Na routerze od Upc przekierowania portów sa dodane. Mozna to jeszcze jakos zweryfikować, jakies narzędzie, które sprawdzi czy porty sa otwarte?


Wysłane z iPhone za pomocą Tapatalk
stanley99
Zawsze On-Line
Posty: 430
Rejestracja: śr mar 30, 2016 7:22 am
Lokalizacja: Dolny Śląsk

Re: VPN konfiguracja

Post autor: stanley99 »

mich4l pisze: Czy jest gdzies jakas łopatologiczna instrukcja, krok po kroku dla laika?
https://www.synology.com/pl-pl/knowledg ... /vpn_setup

Proponuję pierwsze próby z klientem(ami) przeprowadzać w sieci lokalnej, najlepiej łącząc się bezpośrednio na adres IP serwera, np. 192.168.1.10 (adres przykładowy). Jeśli w LAN będzie śmigało OK, można zacżąć bawić się z połączeniami z "zewnątrz", przekierowaniami portów, etc.

Kolejna sprawa - wybór protokołu VPN. Wg. moich niegdysiejszych (skromnych) doświadczeń, niektórzy dostawcy prawdopodobnie blokują PPTP (port 1723 TCP), np. Nju (Orange). U mnie wszelkie problemy zniknęły po zastosowaniu OpenVPN. Zerknij na topic tutaj:
viewtopic.php?f=17&t=568
Powodzenia.
DS214play | DSM 6.2.4-2556 Update 5
RT2600ac
Człowiek nabiera doświadczenia z wiekiem. Szkoda tylko, że jest to wieko od trumny.
Awatar użytkownika
SnejX
Uczeń Mistrza
Posty: 611
Rejestracja: czw mar 23, 2017 9:12 pm
Lokalizacja: Łódź

Re: VPN konfiguracja

Post autor: SnejX »

Hej
tez mam DS115, u mnie działa to doskonale właśnie w połączeniu z iPhone.
Na Synology mam VPN L2TP/IPSec.

Na routerze przekierowania portów 500, 4500, 1701 (wszystkie UDP) -> teraz już nie pamiętam po co mi one wszystkie, może coś innego próbowałem, ew. jak już zadziała u ciebie to drogą eliminacji możesz to zawężać.

iPhone - skonfigurowane połączenie VPN typu L2TP.
Działa idealnie.
stanley99
Zawsze On-Line
Posty: 430
Rejestracja: śr mar 30, 2016 7:22 am
Lokalizacja: Dolny Śląsk

Re: VPN konfiguracja

Post autor: stanley99 »

SnejX pisze: Na routerze przekierowania portów 500, 4500, 1701 (wszystkie UDP) -> teraz już nie pamiętam po co mi one wszystkie,
Są to porty używane właśnie przez L2TP/IPSec - patrz artykuł Synology, do którego dałem odnośnik w poprzednim poście. Nawiasem u siebie wybrałem jednak OpenVPN, ponieważ wystarcza mu przekierowanie tylko jednego portu, oraz można zmienić na inny niż domyślny (to ostatnie było mi bardzo potrzebne). Aczkolwiek konfiguracja jest trochę trudniejsza - na klientach trzeba zainstalować dodatkowe oprogramowanie.
iPhone - skonfigurowane połączenie VPN typu L2TP.
Działa idealnie.
Że ogólnie działa, to wiadomo ;) Niemniej pierwsze próby uważam najlepiej przeprowadzać w sieci lokalnej (zwłaszcza, jeśli nie miało się wcześniej do czynienia), a gdy zadziała dopiero potem "walczyć" z dostępem z zewnątrz, przekierowaniami portów, etc.
DS214play | DSM 6.2.4-2556 Update 5
RT2600ac
Człowiek nabiera doświadczenia z wiekiem. Szkoda tylko, że jest to wieko od trumny.
Awatar użytkownika
SnejX
Uczeń Mistrza
Posty: 611
Rejestracja: czw mar 23, 2017 9:12 pm
Lokalizacja: Łódź

Re: VPN konfiguracja

Post autor: SnejX »

stanley99 pisze: Są to porty używane właśnie przez L2TP/IPSec - patrz artykuł Synology, do którego dałem odnośnik w poprzednim poście.
nie zrozumieliśmy się :), do czego są porty to wiem, 500 i 4500 są do IPSec a 1701 do L2TP ale Synology "skleiło" to w jedną usługę nazwaną L2TP/IPSec
stanley99 pisze: Że ogólnie działa, to wiadomo
chodziło mi o to, że na iPhonie, przy wykorzystaniu wbudowanego klienta VPN, można stworzyć nowe polaczenie VPN typu IPSec lub L2TP.
I pomimo tego że mam otwarte wszystkie potrzebne porty to połączenie typu IPSec nie chce dzialać a L2TP działa idealnie.
@mich4l pisze: ... nie moge sie z nim połączyć z poziomu iPhone/iPad
OpenVPN-a natywnie nie uruchomisz na tym sprzęcie.
look12
Zawsze On-Line
Posty: 514
Rejestracja: ndz sty 24, 2016 10:46 am

Re: VPN konfiguracja

Post autor: look12 »

Na iOS'e działa L2TP, konfiguracja iPSec nie działa.
Protokół Cisco IPSec to nie to samo co L2TP/IPSec

https://superuser.com/questions/378252/ ... l2tp-ipsec
DS916+ /7.1-42661/
DS112+ /6.2.4-25556/
RT2600ac /SRM 1.3-9193/
stanley99
Zawsze On-Line
Posty: 430
Rejestracja: śr mar 30, 2016 7:22 am
Lokalizacja: Dolny Śląsk

Re: VPN konfiguracja

Post autor: stanley99 »

SnejX pisze:OpenVPN-a natywnie nie uruchomisz na tym sprzęcie.
Dlatego napisałem:
stanley99 pisze:Aczkolwiek konfiguracja jest trochę trudniejsza - na klientach trzeba zainstalować dodatkowe oprogramowanie.
Nie mam sprzętu spod znaku nadgryzionego jabłka, jednak widzę, że w Appstore klient OpenVPN jest dostępny.
Tak czy siak Autor topicu nie określił się jakiego protokołu(ów) zamierza używać (cyt: "...niby serwer VPN jest uruchomiony..." - jaki?), nie odzywa się, więc na razie chyba nie ma sensu dalej gdybać.
DS214play | DSM 6.2.4-2556 Update 5
RT2600ac
Człowiek nabiera doświadczenia z wiekiem. Szkoda tylko, że jest to wieko od trumny.
look12
Zawsze On-Line
Posty: 514
Rejestracja: ndz sty 24, 2016 10:46 am

Re: VPN konfiguracja

Post autor: look12 »

Napisał że działa mu L2TP, więc problem jest czysto akademicki.
DS916+ /7.1-42661/
DS112+ /6.2.4-25556/
RT2600ac /SRM 1.3-9193/
ODPOWIEDZ