Problemi con VPN

[luigif65]

Salve,
sto provando a configurare una VPN sulla mia DS214Play ma non riesco ancora ad usarla.

Ho scaricato e installato il VPN Server.
Ho configurato l'OpenVPN
Ho aperto le porte del mio nuovo modem fastweb adb vv2222 (UDP 1194) verso la mia ds (192.168.1.xxx) stessa porta.
Ho esportato la configurazione.

Poi ho installato un client OpenVPN su windows 8.1. Ho preso i parametri e il certificato dal file zip esportato dalla DS.
Ho cambiato l'indirizzo ip mettendo l'indirizzo internet con cui sono visibile su internet.
Ho tolto il commento a redirect gateway
Quando mi collego dal client sulla mia ds vedo che mi sono loggato in vpn server->elenco connessioni.
A quel punto da client metto l'indirizzo lan della ds ma non va.

Non ho firewall attivato.
Uso una connessione 3g collegando il telefono con tethering usb.
Per quanto riguarda la rete fastweb di casa al momento utilizzo un indirizzo che ancora è dinamico in quanto sono appena passato alla fibra (FTTS) e ancora mi devono riattivare l'indirizzo pubblico fisso.

Grazie e chi ha voglia di aiutarmi.

[ponzo79]

Ma riesci a connettere la vpn?
L'icona di openvpn diventa verde?

[fabiobr]

Quando mi collego dal client sulla mia ds vedo che mi sono loggato in vpn server->elenco connessioni.
A quel punto da client metto l'indirizzo lan della ds ma non va.

mi iscrivo, avendo l'identico problema..

[luigif65]

Ma riesci a connettere la vpn?
L'icona di openvpn diventa verde?

Ciao e grazie per l'interessamento.

L'icona di vpn diventa verde e mi connetto in quanto in elenco connessioni la vedo. (c'è l'ip che mi da la tre sul telefono e l'indirizzo che prendo 10.8....)

Grazie.

[Moro70]

Per quanto riguarda la rete fastweb di casa al momento utilizzo un indirizzo che ancora è dinamico in quanto sono appena passato alla fibra (FTTS) e ancora mi devono riattivare l'indirizzo pubblico fisso.

Grazie e chi ha voglia di aiutarmi.

..finche nn ti sistemano nn credo che potrai collegarti comunque..
Ti metto pero' la mia configurazione funzionante da incollare nel file openvpn creato dal synology

script-security 2
proto udp
dev tun
tls-client
remote ILTUO DDNS 1194
resolv-retry infinite
pull
nobind
<ca>
IL CONTENUTO DEL TUO FILE CA.CRT
</ca>
comp-lzo
reneg-sec 0
auth-user-pass
setenv CLIENT_CERT 0

Prova e facci sapere

[ponzo79]

Ok, ma l'ip che ottieni dalla connessione non ti serve, devi utilizzare gli stessi ip che utilizzi nella lan quando sei nella lan stessa
Es io a casa ho una classe di ip 10.0.0.x mentre quando mi connetto ottengo un ip 192.168.0.x, per raggiungere i miei dispositivi utilizzo sempre 10.0.0.x

[luigif65]

Salve,
allora...ho aspettato che fastweb mi riassegnasse un ip pubblico per fare le prove.
Ora mi collego ma riesco ad andare solo su indirizzi interni alla mia lan diversi dall'indirizzo del server che però è anche l'indirizzo del nas!.
Cioè: Il mio nas ha indirizzo 192.168.1.129 e su quello c'è attivo il vpn server.
Quando mi collego e digito lo stesso indirizzo con la porta 5000 per entrare nel nas non va, ma se digito l'indirizzo del router, per esempio, che ha 254 finale riesco ad accedere al router stesso.
Ho anche attivato "Consenti ai client di accedere alla lan del server".
Cosa mi manca?
Grazie

[fabiobr]

sul firewall del nas, hai creato la regola consenti sulla porta UDP 1194?

[luigif65]

Salve, e grazie per la collaborazione.

Ho eseguito queste operazioni sul NAS:
1)In Accessi esterni->Configurazione router ho aggiunto la 1194 in UDP. Il test configurazione è OK.
2)In Sicurezza->Firewall ho inserito la porta UDP 1194 con IP Origine 'Tutto' e Azione 'Consenti'.
3)In Centro Informazioni->Servizio->Pacchetti->VPN Server ho messo il check su 'Abilita', 'Consenti attraverso Firewall' e 'Invio Porta'. Il Test di connessione dice: 'Internet accessibile'.

Sul router, grazie all'UpNP, mi ritrovo le porte mappate correttamente sull NAS.

Ma il problema è sempre lo stesso. Mi collego con OpenVPN e riesco ad accedere a un indirizzo della mia lan locale, il 254 dove c'è il router ma non sul nas.
Provo a immettere l'indirizzo fisso (2.239.xxx.xxx:5000) e riesco ad entrare anche con la vpn attiva. Provo a navigare su internet e va!
Se inserisco redirect-gateway nel file di configurazione ho la stessa situazione ma non riesco a navigare su internet ma riesco comunque ad arrivare al nas con l'indirizzo fisso!!!!

Grazie a chi riuscirà a darmi qualche informazione per provare a risolvere questa situazione.

[Moro70]

Hai messo la spunta in Openvpn del Synology quando dice " Consenti ai client di accedere alla Lan del server" ?