OpenVPN funzionate, ma impossibile accedere alle cartelli locali

[Flinchio]

Buongiorno,
uso diverse connessioni openVPN su diversi miei NAS. Da sempre le ho usate per utilizzare RDC di Windows e per connettermi alle pagine web dei dispositivi collegati alle LAN locali.
Infatti tutto questo ha sempre funzionato. Ora però avrei necessita di accedere anche alle cartelle locali condivise da synology tramite windows10 / windows 11 direttamente dal PC dove attivo OpenVPN Client, senza passare per un desktop remoto.

Provo ad utilizzare sia "\\nomeserver SMB" che "\\Indirizzo IP NAS", ma windows mi restituisce sempre un errore.

questa è la configurazione che esporto dal NAS a cui cambio solo l'indirizzo IP Server (con il DDNS che lo stesso NAS mi da) ...

dev tun
tls-client

remote indirizzo IP Server 1194

# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)

#float

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

#redirect-gateway def1

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

#dhcp-option DNS DNS_IP_ADDRESS

pull

# If you want to connect by Server's IPv6 address, you should use
# "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode
proto udp

script-security 2


comp-lzo

reneg-sec 0

cipher AES-256-CBC

auth SHA512

auth-user-pass




tutto funziona corettamente, desktop remoto, accesso alla lan locale ... ma non riesco ad accedere alle cartelle locali.

cosa sbaglio?

grz!

[burghy86]

xp e windows 7 vogliono ancora smb1 che è andato fuori per problemi di sicurezza. aggiorna il pc a win 10/11 e usa smb3

[Flinchio]

Grazie della risposta. Ma tutti i PC che uso per collegarmi sono W10 o W11.
In locale ovviamente, senza uso della VPN, le cartelle condivise dal synology sono raggiungibili sia con "\\nome server" che "\\indirizzo io locale".
Grazie

[burghy86]

hai aggiornato la firma ora...

se la rete dove ti connetti è la stessa che usi in casa tua (esempio 192.168.1.x) la vpn da problemi e devi usare una regola nel file ovpn di push route

se invece del'ip della rete locale uso quello che ti da la vpn non lo raggiungi?

[Flinchio]

se la rete dove ti connetti è la stessa che usi in casa tua (esempio 192.168.1.x) la vpn da problemi e devi usare una regola nel file ovpn di push route
No la classe di rete sono sempre diverse.

Se invece del'ip della rete locale uso quello che ti da la vpn non lo raggiungi?
nelle configurazioni con OPENVPN, lascio sempre il 10.8.0.1 ... cmq nemmeno con questo indirizzo funziona ... avevo già provato.

La rete LAN dove si trova il NAS è 192.168.171.x. Come si vede dalla Pagina WEB vedo i dispositivi. è solo windows con non mi permette di vedere le cartelle locali condivise dal NAS.
No capisco proprio ... sembra che manchi una configurazione che permetta a Windows di istradare correttamente la richiesta.

[burghy86]

manda lo screen della configurazione del vpn server

[Flinchio]

Eccola, grazie!

[Flinchio]

Ho risolto. In tutti i casi si trattativa del firewall e antivirus vari attivi. Una volta disattivati, le cartelle sono apparse.
Occorre in alcuni casi creare regole per le reti Local.

Grazie!!!

[marcol1]

Come hai fatto? Io ho il seguente problema su synology ds213j
Openvpn si collega con user e password del nas e mi assegna ip 10.8.0.x poi quando creo collegamento sul desktop a \\10.8.0.x e cerco di entrare, esce una finestra: SICUREZZA WINDOWS - inserisci credenziali di rete e non mi accetta utente e password quindi non posso entrare. Sporadicamente mi fa entrare e vedo solo la stampante locale e non le cartelle remote. Gia eliminato le vecchie credenziali da windows. Firewall disattivato sul nas, porte aperte sul nas, modem telecom con ip statico pubblico e dmz sulla porta nas, inoltro porta 1194 eseguito sul modem... non so più cosa fare

[burghy86]

versione dsm del 213? versione smb del nas superiore a 2?