NAS als gateway voor VPN

[Verwijderd]

Hallo,

Ik heb een qnap NAS met 2 ethernetporten, waarvan eentje bezet is voor internet.
De NAS heeft ip 192.168.0.103

Verder heb ik een abonnement bij AirVPN.
Ook heb ik een TP-Link C3200 router.

NAS kan oa een VPN verbinding op poten zetten.

Via kabels en veelal wifi heb ik een intern netwerk gemaakt.
Alle apparaten gaan via de router het internet op.

Wat ik wil, dit om de aanschaf van een dure router te voorkomen, is het volgende:
ISP-kastje > Fritzbox modem/router > NAS > Router

Welk IP krijgt de tweede ethernetport

Mijn uiteindelijke doel is om de NAS als VPN gateway te gerbuiken , zodat alle apparaten 1 VPN IP hebben.
NAS heeft een Intel® Celeron® 2.0GHz quad-core processor (burst up to 2.42GHz) en 8Gb RAM.

Dit zou voldoende moeten zijn om de VPN te kunnen decoderen.

[ Voor 10% gewijzigd door Verwijderd op 25-06-2020 13:02 ]

[Punkbuster]

Klinkt een beetje omslachtig en security wise niet zo handig. Wat jij eigenlijk wilt is een vlan of bepaalde subnet laten routeren via je AirVPN. Ik zou niet snel een NAS inzetten voor deze netwerk job.

[Verwijderd]

Punkbuster schreef op donderdag 25 juni 2020 @ 13:03:
Klinkt een beetje omslachtig en security wise niet zo handig. Wat jij eigenlijk wilt is een vlan of bepaalde subnet laten routeren via je AirVPN. Ik zou niet snel een NAS inzetten voor deze netwerk job.

Dank voor uw antwoord.
NAS heeft genoeg mogelijkheden om de zaak goed te beveiligen.

[Ben(V)]

Heb je volgens mijn zelfs geen twee poorten op die Nas voor nodig.

Als je die Nas als default gateway instelt op je devices dan gaat al je verkeer via die Nas en wat het internet op moet zal dan via de VPN van die Nas gaan.

[borft]

1. waarom heb je 2 routers?
2. als je je NAS ook als router gaat gebruiken, heb je 3 routers in 1 netwerk, again, why?
3. waarom wil je al je verkeer over de VPN verbinding laten lopen? Grote kans dat je netwerk dan erg traag wordt.
4. je NAS direct aan het Internet zou ik niet doen, is gewoon niet slim vanuit security perspectief
5. Waarom wil je een VPN decoderen? (wat is dat uberhaupt?)

Ik zou eerder voor het volgende kiezen:
1. slechts 1 router in je netwerk (en dus niet 2 of 3, scheelt je een hoop kopzorgen met NAT, routering, brakke DHCP, enz)
2. vanaf de NAS (die gewoon in je LAN zit) VPN tunnel opzetten, en IP forwarding aanzetten, en inkomend verkeer vanaf je lokale subnet (behalve GW IP) toestaan
3. voor devices die je over de tunnel wilt routeren, de NAS als gateway gebruiken

[Ben(V)]

Tja dat had ik dus al voorgesteld.

[Frogmen]

Bedenk wel dat gebruik maken van VPN maar aan een doel beantwoord je eigenlijke IP adres verhullen.
Hiervoor is vaak maar een reden, vanwege minder legale bezigheden in het land waar je woont.
Privacy is een drog reden want er zijn bijna geen normale website die je IP adres vastleggen met dank aan de GDPR die dat verbiedt. Het volgen gebeurt door Cookies etc en daar helpt je VPN niet mee.
Veiligheid is ook onzin want je eigen ISP kan je net zo vertrouwen als die VPN aanbieder. Het enige is dat als je gebruik maakt van publiek internet (welke je niet vertrouwd) dat zorgt voor een veilige verbinding naar je VPN provider.

[Ben(V)]

Helemaal mee eens.
Het echte nut van een Vpn is precies de omgekeerde configuratie.
Dus een Vpn server in je Lan ( bijvoorbeeld je Nas) en van buiten veilig via die Vpn op je Lan kunnen komen.

[Verwijderd]

Mensen,

Bedankt voor de antwoorden. Veel info ineens.
Ik ga ermee aan de slag