Synology NAS VPN L2TP Windows 10

[Jovano]

Hallo Tweakers,

Ik heb op het moment mijn Synology NAS (DS216+II, DSM 6.1.4-15217) bij het ouderlijk huis staan (vanwege een 1000/1000 glasvezel verbinding). Ik zou graag doormiddel van een VPN verbinding op mijn computer (Windows 10) in contact komen met het netwerk bij mijn ouders. Nu was ik mij bewust van dit probleem met L2TP en heb ik alles uitgevoerd en geprobeerd om er achter te komen waarom ik geen verbinding kan maken. Op mijn iPhone 7 plus kan ik WEL verbinding maken.



Wat heb ik al gedaan?
- "AssumeUDPEncapsulationContextOnSendRule" aangemaakt in regedit, waarde op 2 gezet --> reboot --> geen succes.
- Via adapteropties in netwerkcentrum bij de aangemaakte VPN bij beveiliging "CHAP" en "MS-CHAP v2" aangevinkt, ook de sleutel ingevoerd.
- Mijn account in de NAS heeft 2 step verification aan, dus een account zonder 2FA aangemaakt en daarmee geprobeerd --> geen succes.
- Heb nog even een vinkje gezet bij "SHA2-256 compatible modus" inschakelen, maar ook geen succes.
- Wachtwoord en gebruikersnaam drie dubbel gechekt, dit is zeker weten goed.



Weet iemand wat ik over het hoofd zie?

[Jim423]

Dat zou gewoon moeten werken. Er is geen firewall aanwezig op de W10 die de boel blokt? Als het namelijk via je iPhone op de WiFi wel werkt is je router/ISP/port forw uitgesloten denk ik.

Registry key 100% juist aangemaakt? (Path gaat snel fout).

[ Voor 14% gewijzigd door Jim423 op 13-11-2017 19:47 ]

[Jovano]

Jim423 schreef op maandag 13 november 2017 @ 19:44:
Dat zou gewoon moeten werken. Er is geen firewall aanwezig op de W10 die de boel blokt? Als het namelijk via je iPhone op de WiFi wel werkt is je router/ISP/port forw uitgesloten denk ik.

Ik heb een boel uitgeschakeld op mijn computer, maar heb nooit gedacht aan mijn router... Ook mijn iPhone wil niet verbinden als ik hier op de WiFi zit. Ik zal daar is naar kijken. Moet ik dan die zelfde poorten forwarden als in het andere netwerk?

[Jim423]

Inprincipe hoef je niks te doen op je router. Je router heeft geen eigen ingebouwde VPN Server draaien? Zonee zoek dan naar een VPN Passthrough setting om te enablen. Als je ook nog je router hebt aangesloten op een modem welke niet in bridge staat moet je hierop hetzelfde doen.

[Jovano]

Jim423 schreef op maandag 13 november 2017 @ 19:51:
Inprincipe hoef je niks te doen op je router. Je router heeft geen eigen ingebouwde VPN Server draaien? Zonee zoek dan naar een VPN Passthrough setting om te enablen. Als je ook nog je router hebt aangesloten op een modem welke niet in bridge staat moet je hierop hetzelfde doen.

Modem staat in bridge dus kan ik weinig in veranderen, op mijn router (Netgear R7800) loopt geen VPN op het moment en kan ook niet echt een VPN passthrough setting vinden. Heb nu poorten (UDP 500, 1701 en 1723 zoals hier beschreven is) open gezet maar dit helpt ook niet.

[Jim423]

Misschien je pc even direct in het modem prikken zonder de Netgear ertussen? Wel even pc & modem herstarten zodat je een nieuw public IP krijgt. Dan kun je het opnieuw proberen.

Poorten openzetten op je Netgear heeft geen zin denk ik, ik heb namelijk ook geen poorten opengezet in mijn Draytek. 1723 is voor PPTP dus daar doe je sowieso niks mee.

[ Voor 33% gewijzigd door Jim423 op 13-11-2017 20:11 ]

[Jovano]

Jim423 schreef op maandag 13 november 2017 @ 20:07:
Misschien je pc even direct in het modem prikken zonder de Netgear ertussen? Wel even pc & modem herstarten zodat je een nieuw public IP krijgt. Dan kun je het opnieuw proberen.

In bridge modus heeft dat weinig zin natuurlijk Ik heb even een herstart gedaan maar het lijkt er op dat mijn Netgear niet zo goed overweg kan met VPN passthrough...

[Jim423]

Hoezo? Je kan prima je pc aansluiten op je modem in bridge mode hoor. Om even te testen.

[Bierkameel]

Jovano schreef op maandag 13 november 2017 @ 20:05:
[...]


Modem staat in bridge dus kan ik weinig in veranderen, op mijn router (Netgear R7800) loopt geen VPN op het moment en kan ook niet echt een VPN passthrough setting vinden. Heb nu poorten (UDP 500, 1701 en 1723 zoals hier beschreven is) open gezet maar dit helpt ook niet.

Daar zit je probleem, je moet deze poorten forwarden naar je Synology:
VPN Server (L2TP/IPSec) 500, 1701, 4500 UDP

[Jovano]

Jim423 schreef op maandag 13 november 2017 @ 21:17:
Hoezo? Je kan prima je pc aansluiten op je modem in bridge mode hoor. Om even te testen.

Dan zou ik met mijn mobiel ook verbinding moeten kunnen maken maar dat lukt mij ook niet.

Bierkameel schreef op dinsdag 14 november 2017 @ 07:54:
[...]

Daar zit je probleem, je moet deze poorten forwarden naar je Synology:
VPN Server (L2TP/IPSec) 500, 1701, 4500 UDP

Die staan al geforward, aangezien ik mobiel op 4g wel verbinding kan maken.

De situatie is als volgt:
Ouderlijk huis: Synology --> Fritz!box (waarvan de poorten geforward zijn) ---->
Groningen thuis: --> ziggo connect box (in bridge) -- Netgear R7800 --> Windows 10 PC.

[ Voor 13% gewijzigd door Jovano op 14-11-2017 13:26 ]

[Brahiewahiewa]

Jovano schreef op dinsdag 14 november 2017 @ 13:24:
[...]

Dan zou ik met mijn mobiel ook verbinding moeten kunnen maken maar dat lukt mij ook niet...

Dûh! Als het modem in bridge staat, doet-ie geen wireless

[angerfist-yentl]

Mijn ouders kijken altijd op hun computer via een VPN verbinding tv via mijn kpn aansluiting omdat hun T-mobile geen tv aanbieden op de computer. Dit deed ik een paar jaar terug via PPTP.

Ben zelf overgestapt naar openvpn protocol. Ik kreeg de L2TP/IPSEC ook niet werkend op windows 10 (wel op windows 8 en windows 7 maar windows 10 werkt niet.) Dit had te maken met dat windows 10 "iets" extra's controleert wat windows 7/8 niet deed. (sorry voor het warrige verhaal lang geleden..)

https://openvpn.net/index.php/open-source/downloads.html Hier kan je de client downloaden voor windows https://swupdate.openvpn.org/community/releases/openvpn-install-2.4.4-I601.exe

Het is even puzzelen.

[ Voor 25% gewijzigd door angerfist-yentl op 14-11-2017 15:13 ]

[lolgast]

W10 werkt hier gewoon met L2TP hoor, dat is geen belemmering

Je 'AssumeUDPEncapsulationContextOnSendRule'-registersleutel is wel format DWORD? En staat inderdaad in HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent ?

@Jovano Edit: Ben je misschien vergeten de vooraf gedeelde sleutel in te voeren? Dit kan pas achteraf, na het configureren van de verbinding. Nvm, ik lees het al

[ Voor 26% gewijzigd door lolgast op 14-11-2017 15:20 ]

[Jovano]

Brahiewahiewa schreef op dinsdag 14 november 2017 @ 15:06:
Dûh! Als het modem in bridge staat, doet-ie geen wireless

Duh, zou je denken.
Ookal zou die het doen rechtstreeks vanaf m’n modem heb ik toch nog geen oplossing.

angerfist-yentl schreef op dinsdag 14 november 2017 @ 15:09
Ben zelf overgestapt naar openvpn protocol. Ik kreeg de L2TP/IPSEC ook niet werkend op windows 10 (wel op windows 8 en windows 7 maar windows 10 werkt niet.) Dit had te maken met dat windows 10 "iets" extra's controleert wat windows 7/8 niet deed. (sorry voor het warrige verhaal lang geleden..)

Ik ga dit is proberen vanavond, bedankt voor je reactie