Synology DS218+ VPN instellen & Ziggo connect box

[Polaris2000]

Ik zit echt met handen in het haar
Net de DS218+ gekocht. Heerlijk apparaat. Wilde ook een VPN opzetten als client, maar krijg ik niet aan de praat

Kom her en der wel wat info tegen, maar kom er niet uit. zou super simpel moeten zijn, maar niets is minder waar voor mij.

bij control panel->network->network interface
Daar maak ik een PTPP aan (als ik dit al niet aan de praat krijg dan begin ik nog even niet aan OpenVPN)

Ik vul de gegevens in van Cyberghost. Servernaam bijv: 4-ro.cg-dialup.net
Daarna inlog naam en wachtwoord, dus niet voor je account, maar de neppe.
Wanner ik connect indruk,dan krijg ik de error:

connection failed. please make sure:
server adres is correct
The port used for VPN service is configured on the network device (such as firewalls. NAT or routers) between your disk station and the VPN server

Server adres is copy/past werk, dus dan kan het niet zijn.
Wat wil tweede deel van de error message mij duidelijk maken? ik kan nergens een port instellen, en heb ook niets gekregen van Cyberghost.

Oke, wellicht zit het in de Ziggo connectbox. Ik lees iets over IPv4 issues
Ik heb volgens mij wel de IPv4 instelling. Althans: via mijn PC en ik bezoek http://ipv6-test.com/ dan zegt hij dat DNS6 + IP4 "reachable " is en "IPv4 connectivity supported".

Ik zit een beetje vast; iemand ideeën?

[MAX3400]

Portnummer staat gewoon vermeld op de site van CG namelijk 1723.

Geen idee of je toegang hebt tot de volledige interface van de ConnectBox; allicht kan je eens proberen om de NAS in je DMZ te zetten (met alle risico's van dien dus lees je goed in wat een DMZ doet).

En anders Ziggo bellen.

[Vorkie]

@Polaris2000 grote kans dat je CGNAT hebt, dus een ipv4 private en een public ipv6.

Je kan aan ziggo vragen om ipv4 only, dan heb je geen ipv6 meer. Vooral omdat ipv6 test aangeeft dat je ipv6 dns adressen kan benaderen.

/edit
Ohh naar buiten toe, verkeerd gelezen....

/edit2
Cgnat en pptp enzo? Werkt dat wel? Volgens mij niet.

[ Voor 20% gewijzigd door Vorkie op 06-05-2018 16:58 ]

[Polaris2000]

@Vorkie van wat ik las kan Ipv6 op de connnect box niet. Maar dacht dat ik IPV4 had, maar blijkbaar niet?

wanneer ik inlog op de connect box dan staat er

IPv6-instellingen -> daar kan ik iets instellen
Gereserveerde IPv4-adressen -> dat zal wel de interne zijn.

Ook onder Info op de connect box zie ik bij WAN alleen IpV6 dingen staan

Dus geen IPv4 naar buiten toe en ik heb CGNAT.

[Polaris2000]

Het blijkt te zijn dat mijn connectbox als IPV6 is ingesteld. Verzoek geplaatst om het om te zetten naar IPv4
zodat de VPN passthrough wel werkt.

Confirmed. Heb nu IPv4. Werkt nu met 1 druk op de knop (zoals de tutorial het ook liet zien).

[ Voor 25% gewijzigd door Polaris2000 op 07-05-2018 18:52 ]

[Tortelli]

Zou wel de voorkeur hebben OpenVPN te gebruiken, koud kunstje in DSM. Daarnaast hoef je minder poorten te forwarden o.a..

[Polaris2000]

Tortelli schreef op maandag 7 mei 2018 @ 11:31:
Zou wel de voorkeur hebben OpenVPN te gebruiken, koud kunstje in DSM. Daarnaast hoef je minder poorten te forwarden o.a..

Dank je. Heeft OpenVPN echt zoveel toegevoegde waarde? Ben niet heel veel van plan, wil gewoon niet dat er "kuikens" mee kijken.

[Tortelli]

OpenVPN (of L2TP/IPSec) is veel veiliger dan PPTP. OpenVPN is net zo makkelijk te configureren en je hebt maar 1 port forward nodig.

[Polaris2000]

Tortelli schreef op maandag 7 mei 2018 @ 19:07:
OpenVPN (of L2TP/IPSec) is veel veiliger dan PPTP. OpenVPN is net zo makkelijk te configureren en je hebt maar 1 port forward nodig.

inderdaad net zo makkelijk. in DSM6 althans zit ook nog een optie dat je een .ovpn en CA file al voldoende hebt. Port hoefde ik niet eens zelf te forwarden

[Tortelli]

Je moet in een van die files wel je ddns instellen overigens, anders krijg je eea niet werkende op je laptop of telefoon.