Configurare NAS come server VPN

[alexfs]

ciao
come temevo.. non sono riuscito
succede che , se dalla mio rete quindi dal mio router (la rete stessa dove risiede il server VPN ) mi collego con la
vpn in PPTP. il collegmaento avviente e l'account viene idetificato

ma quando provo dall 'esterno ad esempio
dalla rete del lavoro
o da casa ma con una router3g della tim quindi su rete tim

la vpn non si collega ,
questo si verifica anche dal cellulare android (dalla rete tim nulla)
se lo collego WIFi sulla rete di casa dove risiede il server Vpn si collega

ho seguito alla lettere questa guida per configurare il client
andando nelle impostazioni avanzate ho verificato utti i punti

sul server Vpn ho impostato questi valori sella configurazione PPTP
http://imageshack.us/photo/my-images/6/errore2e.jpg/


sul pc con windows mi restituisce questo errore

http://imageshack.us/photo/my-images/15/synolog

ho ricontrollato l' inoltro delle porte
le ho tolte e riconfigurate
ora le ho impostate solo con l'UPNp per essere sicuro del funzionamento

ho controllato il DDns , al posto di questo ho aprovato a scrivere anche l'indirizzo iP esterno del router
valido in quel momento

stesso risultato dalla stessa rete dove risiede il server Vpn mi collego...
da uan rete esterna nulla da fare

consigli soluzioni?????
dov'è il problema sul servre o sul client ?

[ponzo79]

Il server è sul nas giusto?
Hai controllato e aperto correttamente la porta del firewall del nas anche per le connessioni al di fuori della lan?
Le porte sul router le hai aperte e indirizzate al nas correttamente?
Controlla sul router che non vi sia il firewall o qualche altra impostazione che blocca la vpn
Nella configurazione della vpn se ti connetti solo dall'interno può essere che tu abbia indirizzato la connessione verso l'ip privato invece di quello pubblico, oppure che tu non abbia indicato correttamente la porta

[alexfs]

l server è sul nas giusto?
Hai controllato e aperto correttamente la porta del firewall del nas anche per le connessioni al di fuori della lan?
Le porte sul router le hai aperte e indirizzate al nas correttamente?
Controlla sul router che non vi sia il firewall o qualche altra impostazione che blocca la vpn

escludendo i punti sopra che ho già verificato ma chestassera di nuovo controllerò
ma come puoi vedere nei due post precedenti dove ho allegato i print screen...sono operazioni che ho fatto
c'è un modo per veriificare la singola porta con un ping o qualche comando
in modo da verificare se il passaggio è libero dall'esterno verso il NAS

mi fà pensare invece questa osservazione

Nella configurazione della vpn se ti connetti solo dall'interno può essere che tu abbia indirizzato la connessione verso l'ip privato invece di quello pubblico

cosa intedi per indirizzare la connessione per verso l'ip privato ....
in che punto può essere successo questo ??

[ponzo79]

A dire il vero gli screenshot postati non dimostrano che hai settato il router e il firewall correttamente...ma posso crederlo comunque...

cosa intedi per indirizzare la connessione per verso l'ip privato ....
in che punto può essere successo questo ??

Non avendo mai configurato unavpn pptp, non te lo so dire con esattezza...
Posso però constatare che se all'interno della lan funziona potrebbe significare che hai impostato nella vpn l'indirizzo privato del tuo nas, non l'indirizzo pubblico del router....ma potrei sbagliarmi.

Per verifica dimmi:
- hai un ip pubblico statico o dinamico?
- dimmi che ip hai impostato al nas?

Altra cosa molto molto importante....non è che hai configurato la vpn con una classe di ip uguale a quella della lan? Non so pptp, ma openvpn vuole una classe differente

Ma openvpn non ti ispira proprio?

EDIT:
ecco qui per testare se laporta è aperta correttamente...http://www.yougetsignal.com/tools/open-ports/

[alexfs]

ciao

allora ho risolto , era un problema sul router , ho cancellato le voci
nell'inoltro delle porte ,e le ho riscritte.....

e la vpn è partita!!! ok ci siamo funziona molto bene !!

ora volevo sapere.... io ora utilizzo come DDNS no-ip.org , posso
utilizzare qualche servizio migliore ? questo è gratuito
ma ci starei anche a pagare qualcosa ,
ho provato anche quello proprietario della synology ,, ma ogni mese bisogna rinnovarlo....è possibile
a pagamento renderlo fisso?

poi l'unica cosa che non si collega è Android ho provato con tutte salse...ma nulla

questo è il log ...se riuscite a capire qualcosa

##### VpnRoot LOGS #####
Connecting to xxxxxxx.no-ip.org port 1723 via rmnet0
Connection established (socket = 9)
Sending SCCRQ
Received SCCRP -> Sending OCRQ (local = 61488)
Tunnel established
Received OCRQ (remote = 32776)
Session established
Creating PPPoX socket
Starting pppd (pppox = 11)
Pppd started (pid = 22719)
Using PPPoX (socket = 11)
using channel 23
Using interface ppp100
Connect: ppp100

#### IpAddr List ####
1: lo: mtu 16436 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: rmnet0: mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
link/[530]
inet 10.232.175.19/29 scope global rmnet0
inet6 fe80::34e6:2220:3b81:f70/64 scope link
valid_lft forever preferred_lft forever
3: rmnet1: mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
link/[530]
4: rmnet2: mtu 2000 qdisc noop state DOWN qlen 1000
link/[530]
5: rmnet3: mtu 2000 qdisc noop state DOWN qlen 1000
link/ether 7e:3a:44:73:2a:30 brd ff:ff:ff:ff:ff:ff
6: rmnet4: mtu 2000 qdisc noop state DOWN qlen 1000
link/ether be:8e:94:3d:1a:bd brd ff:ff:ff:ff:ff:ff
7: rmnet5: mtu 2000 qdisc noop state DOWN qlen 1000
link/ether 92:8e:2d:73:06:fc brd ff:ff:ff:ff:ff:ff
8: rmnet6: mtu 2000 qdisc noop state DOWN qlen 1000
link/ether f2:f5:d1:0d:b3:67 brd ff:ff:ff:ff:ff:ff
9: rmnet7: mtu 2000 qdisc noop state DOWN qlen 1000
link/ether ba:d7:a4:2e:3a:7f brd ff:ff:ff:ff:ff:ff
10: sit0: mtu 1480 qdisc noop state DOWN
link/sit 0.0.0.0 brd 0.0.0.0
11: ip6tnl0: mtu 1452 qdisc noop state DOWN
link/tunnel6 :: brd ::
12: wlan0: mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
link/ether 20:54:76:28:ae:7c brd ff:ff:ff:ff:ff:ff
55: ppp100: mtu 1500 qdisc noop state DOWN qlen 3
link/ppp

#### Route Table ####
default via 10.232.175.17 dev rmnet0
10.232.175.16/29 dev rmnet0 proto kernel scope link src 10.232.175.19
10.232.175.17 dev rmnet0 scope link

#### DNS Config ####
##### End LOGS #####

[ponzo79]

Per l'android verifica che l'ip non sia bloccato, dopo un tot di tentativi falliti il firewall del nas blocca l'ip e non permette più di connettersi.
Per il servizio ddns no-ip non funziona bene? Non so cosa consigliarti perché avendo un ip statico non li uso....però piuttosto che pagare il servizio ddns conviene che paghi il tuo isp per farti dare un ip statico che funziona sicuramente meglio

[AleROMA79]

ciao a tutti, volevo chiedervi una cosa..
In locale posso far vedere il nas al pc come un unita disco esterna in esplora risorse e lavorarci "normalmente", mi chiedevo invece per lavorarci da fuori senza dover scaricare il file, lavorarci e poi fare l'upload del file per rimandarlo sul nas è possibile??
Anche da fuori farlo vedere in esplora risorse come unita di rete è possibile in modo tale che sui vari file ci posso lavorare direttamente??

Grazie mille

[burghy86]

Devi fare una vpn..

[AleROMA79]

leggendo un po qua e la ho letto che con la vpn, se non sbaglio, in pratica quando ti connetti da fuori è come se hai un hard disk collegato in rete (lo vedi da esplora risorse), quindi molto piu comodo del browser con l'app di synology, con tutti i file subito disponibili e modificabili senza rifare l'upload, mi a questo punto mi chiedo perche non lo fanno tutti??
mi sembra una cosa troppo comoda per chi ha un NAS e lo vuole sfruttare anche quando sta fuori!!
mi viene da pensare che ci sia qualche contro??

grazie e auguri a tutti

[burghy86]

Be. Comoda è comoda. Ma a volte nelle ditte bloccano le porte delle vpn quindi non riesci a collegarti.

In secondo luogo ti serve una velocità in upload non indifferente che le adsl italiane non hanno. X i documenti va bene per i film no

inviato con il mio topotalk