VPN konfiguracja

#1
Witam,

Jesli było - przypraszam, nie mogłem znaleść.

Chodzi o uruchomienie serwera VPN na DS115 z routerem od UPC. Postępuje zgodnie (tak mi sie wydaje) z wszelakimi instarukcjami i niby serwer VPN jest uruchomiony, ale nie moge sie z nim połączyć z poziomu iPhone/iPad. Z innych urządzeń nie mam możliwości zestawić próbnego połączenia. Czy jest gdzies jakas łopatologiczna instrukcja, krok po kroku dla laika? Poprzez quickconnect mogę się połączyć z zewnątrz, więc problem z portami (?) chyba odpada, albo sie mylę...


Wysłane z iPhone za pomocą Tapatalk

Re: VPN konfiguracja

#2
A przepuściłeś przez router port używany przez wybrany VPN?
DS3018xs
DSM 6.2.2-24922
16GB RAM DDR4 2400 CL17 ECC
6x WD Red 6TB RAID 5 btrfs
2x Samsung SM961 512GB M.2 read/write SSD cache @ M2D18
2x SilverStone FW91 fan mod
APC Back USP ES 700G
RT2600ac + MR2200ac
SRM 1.2.2-7915

Re: VPN konfiguracja

#5
mich4l pisze: Czy jest gdzies jakas łopatologiczna instrukcja, krok po kroku dla laika?
https://www.synology.com/pl-pl/knowledg ... /vpn_setup

Proponuję pierwsze próby z klientem(ami) przeprowadzać w sieci lokalnej, najlepiej łącząc się bezpośrednio na adres IP serwera, np. 192.168.1.10 (adres przykładowy). Jeśli w LAN będzie śmigało OK, można zacżąć bawić się z połączeniami z "zewnątrz", przekierowaniami portów, etc.

Kolejna sprawa - wybór protokołu VPN. Wg. moich niegdysiejszych (skromnych) doświadczeń, niektórzy dostawcy prawdopodobnie blokują PPTP (port 1723 TCP), np. Nju (Orange). U mnie wszelkie problemy zniknęły po zastosowaniu OpenVPN. Zerknij na topic tutaj:
viewtopic.php?f=17&t=568
Powodzenia.
DS214play | DSM 6.2-23739 Update 2
Człowiek nabiera doświadczenia z wiekiem. Szkoda tylko, że jest to wieko od trumny.

Re: VPN konfiguracja

#6
Hej
tez mam DS115, u mnie działa to doskonale właśnie w połączeniu z iPhone.
Na Synology mam VPN L2TP/IPSec.

Na routerze przekierowania portów 500, 4500, 1701 (wszystkie UDP) -> teraz już nie pamiętam po co mi one wszystkie, może coś innego próbowałem, ew. jak już zadziała u ciebie to drogą eliminacji możesz to zawężać.

iPhone - skonfigurowane połączenie VPN typu L2TP.
Działa idealnie.

Re: VPN konfiguracja

#7
SnejX pisze: Na routerze przekierowania portów 500, 4500, 1701 (wszystkie UDP) -> teraz już nie pamiętam po co mi one wszystkie,
Są to porty używane właśnie przez L2TP/IPSec - patrz artykuł Synology, do którego dałem odnośnik w poprzednim poście. Nawiasem u siebie wybrałem jednak OpenVPN, ponieważ wystarcza mu przekierowanie tylko jednego portu, oraz można zmienić na inny niż domyślny (to ostatnie było mi bardzo potrzebne). Aczkolwiek konfiguracja jest trochę trudniejsza - na klientach trzeba zainstalować dodatkowe oprogramowanie.
iPhone - skonfigurowane połączenie VPN typu L2TP.
Działa idealnie.
Że ogólnie działa, to wiadomo ;) Niemniej pierwsze próby uważam najlepiej przeprowadzać w sieci lokalnej (zwłaszcza, jeśli nie miało się wcześniej do czynienia), a gdy zadziała dopiero potem "walczyć" z dostępem z zewnątrz, przekierowaniami portów, etc.
DS214play | DSM 6.2-23739 Update 2
Człowiek nabiera doświadczenia z wiekiem. Szkoda tylko, że jest to wieko od trumny.

Re: VPN konfiguracja

#8
stanley99 pisze: Są to porty używane właśnie przez L2TP/IPSec - patrz artykuł Synology, do którego dałem odnośnik w poprzednim poście.
nie zrozumieliśmy się :), do czego są porty to wiem, 500 i 4500 są do IPSec a 1701 do L2TP ale Synology "skleiło" to w jedną usługę nazwaną L2TP/IPSec
stanley99 pisze: Że ogólnie działa, to wiadomo
chodziło mi o to, że na iPhonie, przy wykorzystaniu wbudowanego klienta VPN, można stworzyć nowe polaczenie VPN typu IPSec lub L2TP.
I pomimo tego że mam otwarte wszystkie potrzebne porty to połączenie typu IPSec nie chce dzialać a L2TP działa idealnie.
@mich4l pisze: ... nie moge sie z nim połączyć z poziomu iPhone/iPad
OpenVPN-a natywnie nie uruchomisz na tym sprzęcie.

Re: VPN konfiguracja

#10
SnejX pisze:OpenVPN-a natywnie nie uruchomisz na tym sprzęcie.
Dlatego napisałem:
stanley99 pisze:Aczkolwiek konfiguracja jest trochę trudniejsza - na klientach trzeba zainstalować dodatkowe oprogramowanie.
Nie mam sprzętu spod znaku nadgryzionego jabłka, jednak widzę, że w Appstore klient OpenVPN jest dostępny.
Tak czy siak Autor topicu nie określił się jakiego protokołu(ów) zamierza używać (cyt: "...niby serwer VPN jest uruchomiony..." - jaki?), nie odzywa się, więc na razie chyba nie ma sensu dalej gdybać.
DS214play | DSM 6.2-23739 Update 2
Człowiek nabiera doświadczenia z wiekiem. Szkoda tylko, że jest to wieko od trumny.

Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 1 gość