Problemy z połączeniem VPN - konfiguracja
-
- Początkujący
- Posty: 9
- Rejestracja: pt gru 22, 2017 9:29 am
Problemy z połączeniem VPN - konfiguracja
Witajcie, proszę o pomoc. Od dwóch dni walczę z nawiązaniem połaczenia VPN (zarówno przez PPTP i L2TP/Ipsec) z moim serwerem Synology.
Usługodawcą internetowym jest firma JMDI . Mam w domu dwa urządzenia - jeden terminal GPON Huawei (EchoLive 8240) od JMDI w który jest wpięty światłowód i dalej połączony kablem sieciowym do interfejsu WAN w routerze TP-Link. Nie mam dostępu do konfiguracji urządzenia Huawei.
Serwer Synology jest wpięty bezpośrednio do routera TP-Link i ma na stały zarezerwowany adres IP:192.168.0.105 .
Nie mogę się również dostać przez zarejestronway DDNS xxx.synology.me . Szczegóły mojej konfiugracji routera i NAS poniżej:
Konfiguracja routera TP-Link:
1. Sieć>WAN:
2. DHCP
3. Ustawienia bezpieczeństwa (włączony VPN PPTP/L2TP/IPSEC):
3A. Bezpieczeństwo>Zarządzanie zdalne (wyłączone):
4. Przekierowania portów
Serwery wirtualne (na adresie serwera Synology (192.168.0.105):
Port Triggering - brak wpisów
DMZ- wyłączony
UPnP - jest włączony
5. Routing zaawansowany>Tablica routingu
Konfiguracja serwera Synology:
1. VPN Server:
Ustawienia ogólne:
Ustawienia PPTP:
Ustawienia L2TP:
2. SIEĆ:
Ogólne:
Interfejs sieciowy:
Ustawienia DSM:
3. BEPIECZEŃSTWO:
Zapora:
Ochrona:
Zaawansowane:
4. Dostęp zewnętrzny>DDNS:
Niestety dostęp przez mój adres xxxx.synology.me oraz bezpośrednio przez zew. adres IP bez powodzenia (sprawdzane podczas próby dostępu przez internet z komórki Orange , oraz UPC u znajomego). Działa natomiast połączenie przez adres Quickconnect (xxxx.quickconnect.to)
Połączenie VPN w Windows 10 (jak rozumiem adres serwera to IP zewnętrzne lub nazwa xxxx.synology.me?):
Próba połączenia (będąc w internecie LTE Orange):
Będę wdzięczny za pomoc i sugestię. Nie wiem co robię źle. Przewertowałem Baze Wiedzy Synology i wygląda na to że wszystko powinno działać... Dziękuję.
Usługodawcą internetowym jest firma JMDI . Mam w domu dwa urządzenia - jeden terminal GPON Huawei (EchoLive 8240) od JMDI w który jest wpięty światłowód i dalej połączony kablem sieciowym do interfejsu WAN w routerze TP-Link. Nie mam dostępu do konfiguracji urządzenia Huawei.
Serwer Synology jest wpięty bezpośrednio do routera TP-Link i ma na stały zarezerwowany adres IP:192.168.0.105 .
Nie mogę się również dostać przez zarejestronway DDNS xxx.synology.me . Szczegóły mojej konfiugracji routera i NAS poniżej:
Konfiguracja routera TP-Link:
1. Sieć>WAN:
2. DHCP
3. Ustawienia bezpieczeństwa (włączony VPN PPTP/L2TP/IPSEC):
3A. Bezpieczeństwo>Zarządzanie zdalne (wyłączone):
4. Przekierowania portów
Serwery wirtualne (na adresie serwera Synology (192.168.0.105):
Port Triggering - brak wpisów
DMZ- wyłączony
UPnP - jest włączony
5. Routing zaawansowany>Tablica routingu
Konfiguracja serwera Synology:
1. VPN Server:
Ustawienia ogólne:
Ustawienia PPTP:
Ustawienia L2TP:
2. SIEĆ:
Ogólne:
Interfejs sieciowy:
Ustawienia DSM:
3. BEPIECZEŃSTWO:
Zapora:
Ochrona:
Zaawansowane:
4. Dostęp zewnętrzny>DDNS:
Niestety dostęp przez mój adres xxxx.synology.me oraz bezpośrednio przez zew. adres IP bez powodzenia (sprawdzane podczas próby dostępu przez internet z komórki Orange , oraz UPC u znajomego). Działa natomiast połączenie przez adres Quickconnect (xxxx.quickconnect.to)
Połączenie VPN w Windows 10 (jak rozumiem adres serwera to IP zewnętrzne lub nazwa xxxx.synology.me?):
Próba połączenia (będąc w internecie LTE Orange):
Będę wdzięczny za pomoc i sugestię. Nie wiem co robię źle. Przewertowałem Baze Wiedzy Synology i wygląda na to że wszystko powinno działać... Dziękuję.
Ostatnio zmieniony czw gru 28, 2017 10:27 pm przez nonamed, łącznie zmieniany 1 raz.
-
- Początkujący
- Posty: 9
- Rejestracja: pt gru 22, 2017 9:29 am
Re: Problemy z połączeniem VPN - konfiguracja
Hm.. W ustawieniach dhcp routera Synology ma zarezerwowany adres ip: 192.168.0.105 .psmanek pisze:Raz piszesz, że synek ma stały adres 192.168.0.5, a potem przekierowania są robione na adres 192.168.0.105. Błąd we wpisie na forum czy błąd w przekierowaniu?
Chyba źle to nazwałem bo chodzi o odblokowanie portów. W routerze TPLINK ta sekcja jest w menu: Przekierowania Portów>Serwery wirtualne.
W ustawieniach 'Serwery wirtualne' na routerze - dla ip Synka przypisałem porty zgodnie z:
Ostatnio zmieniony czw gru 28, 2017 10:29 pm przez nonamed, łącznie zmieniany 1 raz.
- WILU
- Uczeń Mistrza
- Posty: 732
- Rejestracja: śr gru 30, 2015 10:58 pm
- Lokalizacja: Tychy
Re: Problemy z połączeniem VPN - konfiguracja
przyjrzyj się jeszcze raz, bo widzę to samo co . w treści posta piszesz o adresie 192.168.0.5 a na screenach które wrzucasz wszędzie widnieje adres IP 192.168.0.105.
no i ze screenów które dałeś wynika, że serwer DHCP masz wyłączony na routerze.
no i ze screenów które dałeś wynika, że serwer DHCP masz wyłączony na routerze.
RS3617XS+ | RS815+ | RS214 | RX415 | DS1817+ | DS415+ | DS1010+ | DS216j | DS215j | DX213
>> Udzielam pomocy TYLKO I WYŁĄCZNIE na forum <<
>> Udzielam pomocy TYLKO I WYŁĄCZNIE na forum <<
-
- Początkujący
- Posty: 9
- Rejestracja: pt gru 22, 2017 9:29 am
Re: Problemy z połączeniem VPN - konfiguracja
Już załapałem. Moja literówka. Oczywiście Synology ma zarezerwowany adres 192.168.0.105 . Dalej rozkładam ręce czemu nie mogę nawiązać połączenia. Czy tutaj winny może być mój usługodawca JMDI?WILU pisze:przyjrzyj się jeszcze raz, bo widzę to samo co . w treści posta piszesz o adresie 192.168.0.5 a na screenach które wrzucasz wszędzie widnieje adres IP 192.168.0.105.
no i ze screenów które dałeś wynika, że serwer DHCP masz wyłączony na routerze.
- WILU
- Uczeń Mistrza
- Posty: 732
- Rejestracja: śr gru 30, 2015 10:58 pm
- Lokalizacja: Tychy
Re: Problemy z połączeniem VPN - konfiguracja
zapewne czytałeś ten poradnik:
https://www.synology.com/pl-pl/knowledg ... /vpn_setup
z tego co widzę masz ustawioną inną niż zalecana wartość MTU. ustaw to na 1400. przyglądam się ustawieniom routera i NAS-a i nie bardzo widzę tu coś nieprawidłowego.
https://www.synology.com/pl-pl/knowledg ... /vpn_setup
z tego co widzę masz ustawioną inną niż zalecana wartość MTU. ustaw to na 1400. przyglądam się ustawieniom routera i NAS-a i nie bardzo widzę tu coś nieprawidłowego.
RS3617XS+ | RS815+ | RS214 | RX415 | DS1817+ | DS415+ | DS1010+ | DS216j | DS215j | DX213
>> Udzielam pomocy TYLKO I WYŁĄCZNIE na forum <<
>> Udzielam pomocy TYLKO I WYŁĄCZNIE na forum <<
- mikhnal
- Darth Vader
- Posty: 2740
- Rejestracja: pt gru 11, 2015 8:55 am
- Lokalizacja: Warszawa
Re: Problemy z połączeniem VPN - konfiguracja
Nie Panowie to co innego. Też mam JMDI. Nie zadziała tu VPN ponieważ na WAN'ie ma adres z klasy nieroutowalnych (10.110.5.x). Musisz zadzwonić do obsługi klienta (22 381 2000) i poprosić o przełączenie na stały adres publiczny.
DS3018xs
DSM 7.2.1-69057 Update 5
32GB RAM 2x KSM24SED8/16ME DDR4 2400 CL17 ECC mod
6x 10TB WD Red WD100EFAX RAID5 btrfs
2x SNV3500-400G read/write SSD cache @ E10M20-T1 + 10GbE LAN
2x Noctua NF-A9 fan mod
RT6600ax + WRX560
SRM 1.3.1-9346 Update 9
DSM 7.2.1-69057 Update 5
32GB RAM 2x KSM24SED8/16ME DDR4 2400 CL17 ECC mod
6x 10TB WD Red WD100EFAX RAID5 btrfs
2x SNV3500-400G read/write SSD cache @ E10M20-T1 + 10GbE LAN
2x Noctua NF-A9 fan mod
RT6600ax + WRX560
SRM 1.3.1-9346 Update 9
-
- Początkujący
- Posty: 9
- Rejestracja: pt gru 22, 2017 9:29 am
Re: Problemy z połączeniem VPN - konfiguracja
Dziękuję jutro zadzwonię i spytam o to. Z nadzieją, że zostanę zrozumiany.mikhnal pisze:Nie Panowie to co innego. Też mam JMDI. Nie zadziała tu VPN ponieważ na WAN'ie ma adres z klasy nieroutowalnych (10.110.5.x). Musisz zadzwonić do obsługi klienta (22 381 2000) i poprosić o przełączenie na stały adres publiczny.
Czy orientujesz się czy ta zmiana jest bezproblemowa i nie jest to dodatkowo płatne?
- mikhnal
- Darth Vader
- Posty: 2740
- Rejestracja: pt gru 11, 2015 8:55 am
- Lokalizacja: Warszawa
Re: Problemy z połączeniem VPN - konfiguracja
Ja miałem zawsze adres publiczny za darmo, od pierwszej umowy. Po ostatnich zmianach ich infrastruktury też dostałem 10.x.x.x oczywiście nic nie działało co zawsze działało. Zadzwoniłem i w 3 minuty miła pani przełączyła moje zewnętrzne IP na adres publiczny.
Jak będzie w Twoim przypadku nie wiem.
Jak będzie w Twoim przypadku nie wiem.
DS3018xs
DSM 7.2.1-69057 Update 5
32GB RAM 2x KSM24SED8/16ME DDR4 2400 CL17 ECC mod
6x 10TB WD Red WD100EFAX RAID5 btrfs
2x SNV3500-400G read/write SSD cache @ E10M20-T1 + 10GbE LAN
2x Noctua NF-A9 fan mod
RT6600ax + WRX560
SRM 1.3.1-9346 Update 9
DSM 7.2.1-69057 Update 5
32GB RAM 2x KSM24SED8/16ME DDR4 2400 CL17 ECC mod
6x 10TB WD Red WD100EFAX RAID5 btrfs
2x SNV3500-400G read/write SSD cache @ E10M20-T1 + 10GbE LAN
2x Noctua NF-A9 fan mod
RT6600ax + WRX560
SRM 1.3.1-9346 Update 9
-
- Początkujący
- Posty: 9
- Rejestracja: pt gru 22, 2017 9:29 am
Re: Problemy z połączeniem VPN - konfiguracja
Dzięki. jutro się zorientuje i dam znać dla potomnych.mikhnal pisze:Ja miałem zawsze adres publiczny za darmo, od pierwszej umowy. Po ostatnich zmianach ich infrastruktury też dostałem 10.x.x.x oczywiście nic nie działało co zawsze działało. Zadzwoniłem i w 3 minuty miła pani przełączyła moje zewnętrzne IP na adres publiczny.
Jak będzie w Twoim przypadku nie wiem.
Mam jeszcze pytanie odnośnie ustawienia adres IP zewnetrzęnego w DDNS. Jaki tam powinien być adres? Tożsamy z moim adresem IP który zwraca mi witryna whatismyip.com i pochodne?:
-
- Początkujący
- Posty: 9
- Rejestracja: pt gru 22, 2017 9:29 am
Re: Problemy z połączeniem VPN - konfiguracja
Dziś kontakowałem się JMDI - moje IP zostało zmienione - bez żadnych problemów przydzielono mi nowy adres ip.
W tym momencie mogę się dostać do NAS-a po Ip zewnętrznym jak i po nazwie DDNS xxx.synology.me .
Jednak w dalszym ciągu mam problem z zestawieniem połączenia VPN. W jaki sposób najpierw sprawdzić lokalnie czy połączenie działa?
Wykonałem test - w sieci lokalnej (tej samej w którą jest wpięty Synek 192.168.0.105).
Utworzyłem połączenie L2TP , jako adres serwera podałem adres NAS: 192.168.0.105. Połączenie VPN zostało nawiązane co widać na screenie:
Niestety w dalszym ciągu nie jestem w stanie nawiązać połączenia - gdy jako nazwę serwera podam mój adres DDNS lub IP zewnętrzne.
Jakieś pomysły czemu?
W tym momencie mogę się dostać do NAS-a po Ip zewnętrznym jak i po nazwie DDNS xxx.synology.me .
Jednak w dalszym ciągu mam problem z zestawieniem połączenia VPN. W jaki sposób najpierw sprawdzić lokalnie czy połączenie działa?
Wykonałem test - w sieci lokalnej (tej samej w którą jest wpięty Synek 192.168.0.105).
Utworzyłem połączenie L2TP , jako adres serwera podałem adres NAS: 192.168.0.105. Połączenie VPN zostało nawiązane co widać na screenie:
Niestety w dalszym ciągu nie jestem w stanie nawiązać połączenia - gdy jako nazwę serwera podam mój adres DDNS lub IP zewnętrzne.
Jakieś pomysły czemu?