Polskie Forum Synology

Ech… przy takim opisie trudno coś sensownego podpowiedzieć.
1. Edytuj swoje posty.
2. Popraw ortografię
3. Jeżeli w adresacji innej niż LAN nie można nawiązać połączenia, go to post #2

Edit:
Na routerze:
- dopuszczasz ruch z sieci WAN (możesz ograniczyć po geoip) do SRM do usługi VPN
- dopuszczasz ruch sieci lokalnej z adresacji jaką wybrałeś w ustawieniach serwera VPN Plus
Na NAS:
- dopuszczasz ruch sieci lokalnej przydzielonej przez serwer VPN Plus (czyli adresacje, którą wybrałeś w ustawieniach serwera VPN).

Oczywiście dopuszczenie ruchu dla sieci lokalnej na routerze jak i na NAS możesz ograniczyć do konkretnych usług.

look12 pisze: ↑pt kwie 07, 2023 9:24 pm 1. Edytuj swoje posty.

Sorki - faktycznie powinienem

look12 pisze: ↑pt kwie 07, 2023 9:24 pm 2. Popraw ortografię

Poprawiłem - przynajmniej w ostatnim poście (tam chyba było najgorzej)

look12 pisze: ↑pt kwie 07, 2023 9:24 pm 3. Jeżeli w adresacji innej niż LAN nie można nawiązać połączenia, go to post #2

Firewall DSM - dodałem właśnie odpowiednią regułę z odpowiednim zakresem IP ale nie pomogło, również nie działa przy całkowitym wyłączeniu Firewalla na DSM więc zakładam że to Firewall na SRM

look12 pisze: ↑pt kwie 07, 2023 9:24 pmNa routerze:
- dopuszczasz ruch z sieci WAN (możesz ograniczyć po geoip) do SRM do usługi VPN
- dopuszczasz ruch sieci lokalnej z adresacji jaką wybrałeś w ustawieniach serwera VPN Plus

Była by szansa żebyś podpowiedział, jak utworzyć taką regułę.
Firewall na SRM jest dużo bardziej rozbudowany niż w DSM i troszkę się już tu gubię

Ustawienia na routerze:

Reguła nr 1:
Centrum Sieciowe->Bezpieczeństwo->Zapora->Utwórz-> "Jakaś nazwa"

Źródło:
Interfejs sieciowy: Internet
Adres IP: Region->Wybierz->PL

Miejsce docelowe:
Adres IP: SRM
Porty: Wybierz z listy wbudowanych aplikacji->VPN Plus Serwer (SSLVPN)
Pozostałe opcje w ustawieniach pozostawiasz domyślne-> OK

Reguła nr 2:
Utwórz->"Jakaś nazwa"

Źródło:
Interfejs sieciowy: LAN
Adres IP:
Określony adres IP -> Wybierz -> Podsieć - Adres IP: 172.21.0.1, Maska Podsieci....: 255.255.255.0 -> OK ->OK

Na dole interfejsu rozwiń listę i zaznacz "Zabroń" dla 4 reguł:
Jeśli ruch IPvX WAN-to-XXX nie pasuje do reguł:

Uwagi:
Adresacja 172.21.0.0/24 -> to podsieć VPN SSL, jeżeli masz inną adresację, wstaw taką jaką masz ustawioną w serwerze VPN.
Regułę nr 1 i 2 przesuwasz na górę interfejsu firewalla, reguła nr 1 na samej górze, pod nią reguła nr 2.

Witam!
Skonfigurowałem wszystko w/g wskazówek i pięknie działa - wielkie dzięki
Na święta byłem sporo poza domem i przeprowadziłem sporo testów - zero problemów

Jeszcze raz dzięki i pozdrawiam