Synology met GooseVPN en OpenVPN via de VPNserver

[Redbaard]

Onlangs heb ik een abonnement bij GooseVPN afgesloten en deze ingesteld op mijn Synology NAS. Dit werkt allemaal prima. Ik kom er nu alleen achter dat ik met mijn laptop geen verbinding meer kan maken met de VPNserver die ook draait op de NAS. Ik gebruik hiervoor OpenVPN.

Ik kan hier helaas niet zo veel overvinden, maar het is me we al opgevallen dat als ik de standaard gateway van de NAS aanpas van de VPN naar de Bond1 interface dat het wel weer mogelijk is om met de NAS te connecten.
Het nadeel hiervan is dat de VPN alleen niet doet wat ik wil. Ik ben dan namelijk gewoon weer te lokaliseren. Heb dit even getest met https://ipleak.net/.

Is het überhaupt mogelijk om zowel een VPNserver te hosten en je NAS als VPN client te configureren?

p.s. Als ik de standaard gateway trouwens op de VPN laat staan krijg ik ook af en toe de melding dat mijn standaard gateway instelling ongeldig is..

[ Voor 4% gewijzigd door Redbaard op 08-02-2018 19:14 . Reden: foto's toegevoegd ]

[Thralas]

Simontjee schreef op donderdag 8 februari 2018 @ 14:14:
Is het überhaupt mogelijk om zowel een VPNserver te hosten en je NAS als VPN client te configureren?

Ja, maar dat is verre van triviaal.

Het probleem is dat al het verkeer dat op je reguliere router binnekomt (bijvoorbeeld een inkomende OpenVPN-verbinding) weer naar het internet gaat via je andere VPN-verbinding. Dus dan krijg je bij het opzetten van een OpenVPN-verbinding alle replies van het verkeerde IP-adres.

Je kunt het oplossen met meerdere routetabellen, maar dat is niet iets wat je zomaar in elkaar klikt op een NAS. 'Policy based routing' is het sleutelwoord.

[Redbaard]

Oke, ik zal er eens naar gaan kijken. Voorheen had ik namelijk alleen de port van de vpn openstaan, en dan moest ik eerst connectie maken om iets te kunnen benaderen van buitenaf. Maar nu de server continue achter een vpn hangt moet ik deze nu steeds eerst uitzetten.

Bedankt voor je duidelijke uitleg. Weten waarop je moet googlen helpt meestal aanzienlijk ;P

[Gophlin]

Zelf ik dit opgelost door met docker een losse container te laten draaien waarin een VPN wordt opgezet. Het hangt alleen af van je model Synology of Docker erop kan draaien.
Bijvoorbeeld zoiets: https://hub.docker.com/r/oskarirauta/alpine-deluge-openvpn/

[ Voor 19% gewijzigd door Gophlin op 17-02-2018 15:56 ]

[Redbaard]

Gophlin schreef op zaterdag 17 februari 2018 @ 15:44:
Zelf ik dit opgelost door met docker een losse container te laten draaien waarin een VPN wordt opgezet. Het hangt alleen af van je model Synology of Docker erop kan draaien.
Bijvoorbeeld zoiets: https://hub.docker.com/r/oskarirauta/alpine-deluge-openvpn/

Dat is een goed idee! Gaat inderdaad om deluge maar ook nzbget, wellicht is daar of een andere nzb downloader ook wel een containertje voor te vinden. Heb al containers draaien dus dat moet wel lukken dan.
Zie alleen gooseVPN er niet tussen staan, maar je kan GooseVPN wel via OpenVPN opzetten dus dan zou het wellicht wel kunnen.
Heb dit weekend even wat minder tijd om het allemaal uit te zoeken maar zal samen met het policy based routing eens wat gaan bekijken binnenkort.

[Gophlin]

Dan lijkt dit me een goede match: https://hub.docker.com/r/jshridha/docker-nzbgetvpn/
Het is even flink spelen en testen met de verschillende parameters, maar hier draait het nu als een zonnetje