Polskie Forum Synology

Witam,

Jesli było - przypraszam, nie mogłem znaleść.

Chodzi o uruchomienie serwera VPN na DS115 z routerem od UPC. Postępuje zgodnie (tak mi sie wydaje) z wszelakimi instarukcjami i niby serwer VPN jest uruchomiony, ale nie moge sie z nim połączyć z poziomu iPhone/iPad. Z innych urządzeń nie mam możliwości zestawić próbnego połączenia. Czy jest gdzies jakas łopatologiczna instrukcja, krok po kroku dla laika? Poprzez quickconnect mogę się połączyć z zewnątrz, więc problem z portami (?) chyba odpada, albo sie mylę...


Wysłane z iPhone za pomocą Tapatalk

A przepuściłeś przez router port używany przez wybrany VPN?

Na routerze od Upc przekierowania portów sa dodane. Mozna to jeszcze jakos zweryfikować, jakies narzędzie, które sprawdzi czy porty sa otwarte?


Wysłane z iPhone za pomocą Tapatalk

mich4l pisze: Czy jest gdzies jakas łopatologiczna instrukcja, krok po kroku dla laika?

https://www.synology.com/pl-pl/knowledg ... /vpn_setup

Proponuję pierwsze próby z klientem(ami) przeprowadzać w sieci lokalnej, najlepiej łącząc się bezpośrednio na adres IP serwera, np. 192.168.1.10 (adres przykładowy). Jeśli w LAN będzie śmigało OK, można zacżąć bawić się z połączeniami z "zewnątrz", przekierowaniami portów, etc.

Kolejna sprawa - wybór protokołu VPN. Wg. moich niegdysiejszych (skromnych) doświadczeń, niektórzy dostawcy prawdopodobnie blokują PPTP (port 1723 TCP), np. Nju (Orange). U mnie wszelkie problemy zniknęły po zastosowaniu OpenVPN. Zerknij na topic tutaj:
viewtopic.php?f=17&t=568
Powodzenia.

Hej
tez mam DS115, u mnie działa to doskonale właśnie w połączeniu z iPhone.
Na Synology mam VPN L2TP/IPSec.

Na routerze przekierowania portów 500, 4500, 1701 (wszystkie UDP) -> teraz już nie pamiętam po co mi one wszystkie, może coś innego próbowałem, ew. jak już zadziała u ciebie to drogą eliminacji możesz to zawężać.

iPhone - skonfigurowane połączenie VPN typu L2TP.
Działa idealnie.

SnejX pisze: Na routerze przekierowania portów 500, 4500, 1701 (wszystkie UDP) -> teraz już nie pamiętam po co mi one wszystkie,

Są to porty używane właśnie przez L2TP/IPSec - patrz artykuł Synology, do którego dałem odnośnik w poprzednim poście. Nawiasem u siebie wybrałem jednak OpenVPN, ponieważ wystarcza mu przekierowanie tylko jednego portu, oraz można zmienić na inny niż domyślny (to ostatnie było mi bardzo potrzebne). Aczkolwiek konfiguracja jest trochę trudniejsza - na klientach trzeba zainstalować dodatkowe oprogramowanie.

iPhone - skonfigurowane połączenie VPN typu L2TP.
Działa idealnie.

Że ogólnie działa, to wiadomo Niemniej pierwsze próby uważam najlepiej przeprowadzać w sieci lokalnej (zwłaszcza, jeśli nie miało się wcześniej do czynienia), a gdy zadziała dopiero potem "walczyć" z dostępem z zewnątrz, przekierowaniami portów, etc.

stanley99 pisze: Są to porty używane właśnie przez L2TP/IPSec - patrz artykuł Synology, do którego dałem odnośnik w poprzednim poście.

nie zrozumieliśmy się , do czego są porty to wiem, 500 i 4500 są do IPSec a 1701 do L2TP ale Synology "skleiło" to w jedną usługę nazwaną L2TP/IPSec

stanley99 pisze: Że ogólnie działa, to wiadomo

chodziło mi o to, że na iPhonie, przy wykorzystaniu wbudowanego klienta VPN, można stworzyć nowe polaczenie VPN typu IPSec lub L2TP.
I pomimo tego że mam otwarte wszystkie potrzebne porty to połączenie typu IPSec nie chce dzialać a L2TP działa idealnie.

@mich4l pisze: ... nie moge sie z nim połączyć z poziomu iPhone/iPad

OpenVPN-a natywnie nie uruchomisz na tym sprzęcie.

Na iOS'e działa L2TP, konfiguracja iPSec nie działa.
Protokół Cisco IPSec to nie to samo co L2TP/IPSec

https://superuser.com/questions/378252/ ... l2tp-ipsec

SnejX pisze:OpenVPN-a natywnie nie uruchomisz na tym sprzęcie.

Dlatego napisałem:

stanley99 pisze:Aczkolwiek konfiguracja jest trochę trudniejsza - na klientach trzeba zainstalować dodatkowe oprogramowanie.

Nie mam sprzętu spod znaku nadgryzionego jabłka, jednak widzę, że w Appstore klient OpenVPN jest dostępny.
Tak czy siak Autor topicu nie określił się jakiego protokołu(ów) zamierza używać (cyt: "...niby serwer VPN jest uruchomiony..." - jaki?), nie odzywa się, więc na razie chyba nie ma sensu dalej gdybać.

Napisał że działa mu L2TP, więc problem jest czysto akademicki.