Gedeelde directory externe toegang

[postbantania]

Ik heb PC (Win 11) via een netwerkkabel verbonden met een Asus router.

Deze PC heeft een gedeelde directory, welke toegankelijk is via het thuisnetwerk.

Nu wil ik deze gedeelde directory ook extern toegankelijk maken.

Ik kan al verbinding maken op mijn (externe) laptop met mijn Asus router via verbinding hotspot op telefoon en openVPN maar zie dan de PC niet in het netwerk.

Misschien is dit helemaal niet de juiste manier....

Ik heb helaas geen kennis op dat gebied.
Hoe kan ik dit het beste aanpakken ?

[jadjong]

Je zit op zich in de goede richting, kan je de PC pingen vanaf je laptop via VPN?

[MasterL]

Hoe bedoel je "je ziet de pc niet"?
werkt bijvoorbeeld //192.168.1.1 (IP van jouw machine natuurlijk)?
Het benaderen op hostname (bijvoorbeeld //postbantania-pc) werkt ook niet altijd even lekker over VPN aangezien dit gebruik maakt van (m)DNS.

Verder kijk eens naar je lokale Win11 firewall en/of de Asus firewall of er toevallig geen SMB geblokkeerd wordt ergens.

[postbantania]

Pingen naar de lokale PC krijg ik een time-out.
Pingen naar de router gaat wel via hotspot telefoon icm OpenVPN.

Het uitschakelen van de de firewall op Win11 en/of Asus router heeft geen effect.

Er is dus wel verbinding naar de router, ik kan daar ook inloggen met OpenVPN.

[MasterL]

Ehm kijk jouw vraag/probleem heeft aardig wat variabelen, 1 daarvan zijn firewalls jij zegt dat deze compleet "uit" staan dus ik ga er voor het gemak even vanuit dat dit allow>all is.
De 2de is routing i.c.m. jouw OpenVPN setup, ook hierbij weer variabelen. Gebruik je TUN or TAP?

1: TAP wordt gebruikt voor een ethernet bridge, layer2 dus je gebruikt hetzelfde IP-adres/range als de devices (PC) die je wil bereiken.
2: TUN wordt gebruik voor een routed VPN, je krijgt een ander IP-adres als devices (PC) die je wil bereiken maar dit houdt in dat er gerouteerd moet worden.

Het feit dat je al niet kan pingen wijst wel op een probleem dit kan IMO op twee dingen wijzen:
1: Er is echt een firewall ergens actief.
2: Je routing is niet in orde.

Kun je eens de volgende info verschaffen:
1: Globale infrastructuur, dus: Wat is je default gateway voor de "PC" naar welk device wordt de VPN verbinding opgezet.
2: Subnet (IP-range) van jouw PC en van de OpenVPN (clients).
3: Een traceroute vanaf de OpenVPN client > PC.

[postbantania]

Nogmaals, mijn kennisniveau qua netwerkbeheer is laag.

Ziggo komt binnen via connect box in bridge modus.

Daarachter zit een Asus RT-AX56U WiFi router ip adres 192.168.1.1

Op deze router heb ik een PC bekabeld aangesloten ip adres 192.168.1.74

Op deze PC is bijvoorbeeld de directory /mijn documenten op schijf E: gedeeld

Op mijn laptop zijn deze documenten volledig toegankelijk via het WiFi thuisnetwerk

TAP of TUN weet ik niet

OpenVPN staat ingesteld op de Asus router via DDNS: mijnnaam.asuscomm.com

Op laptop draait dan OpenVPN client daar staat ip adres 92.xxx.xx.xx bij

traceroute naar 192.168.1.74 1 78 ms 60 ms 50 ms 10.8.0.1 daarna time-out
traceroute naar 192.168.1.1. 1 66 ms 100 ms 97 ms RT-AX56U-63F0 [192.168.1.1]

[MasterL]

Oke voor de veiligheid wis het IP-adres 92........ even, is geen relevante informatie voor ons en kan
mogelijk een security risk zijn. Wat is de default gateway op de PC, toevallig 192.168.1.1?
Ik denk toch echt aan een firewall probleem.

[postbantania]

Met ipconfig op PC
default gateway is 192.168.1.1

by-the-way

als ik op de laptop via OpenVPN het ip adres van de PC intoets 192.168.1.74

krijg ik dit te zien
AkrutoSync uses SSL to secure communication between your phone and your PC.
en verzoek om certificaat te importeren.

AkrutoSync gebruik ik om Outlook agenda's en contacten te synchroniseren tussen die PC/Ipad/Telefoon

[ Voor 76% gewijzigd door postbantania op 29-03-2024 17:06 ]

[E - Jay]

Geen idee of gerelateerd is aan jouw probleem maar ik noem het toch maar even voor de zekerheid:

Heb je OpenVPN Client middels (export van) een ovpn file ingesteld?
Ik gebruik namelijk OpenVPN icm TP-Link Omada apparatuur, een tunnel werd gemaakt maar verdere data bleek onmogelijk.
TP-Link geeft aan dat dit een bug is in laatste release OpenVPN en je in de ovpn file de regel "comp(nog iets) no" de no moet veranderen naar adaptive

Loste bij mij het probleem op ...
Wellicht is dit alleen in combinatie met hun apparatuur of zit de bug bij hun ... maar denk, meldt het toch even.

[postbantania]

Inderdaad heb ik OpenVPN Client middels (export van) een ovpn file ingesteld.

[Ben(V)]

Die Asus kun je bereiken, maar de rest van je Lan blijkbaar niet.
Ergo, die Asus houd de boel tegen, zit daar een firewall in?

[postbantania]

De firewall op de Asus router is uitgeschakeld.

[Mijzelf]

postbantania schreef op vrijdag 29 maart 2024 @ 13:28:
traceroute naar 192.168.1.74 1 78 ms 60 ms 50 ms 10.8.0.1 daarna time-out
traceroute naar 192.168.1.1. 1 66 ms 100 ms 97 ms RT-AX56U-63F0 [192.168.1.1]

Volgens mij zit hier het probleem. De route naar 192.168.1.74 loopt via 10.8.0.1, wat eruit ziet als een CGNAT default gateway. Maar hij zou via 192.168.1.1 moeten gaan. Dus de routing tabel op de laptop klopt niet. Wat geeft 'route print'?

[postbantania]

Route print Laptop met OpenVPN

[ Voor 94% gewijzigd door postbantania op 31-03-2024 08:37 ]

[jadjong]

Mijzelf schreef op zaterdag 30 maart 2024 @ 17:33:
[...]

Volgens mij zit hier het probleem. De route naar 192.168.1.74 loopt via 10.8.0.1, wat eruit ziet als een CGNAT default gateway. Maar hij zou via 192.168.1.1 moeten gaan. Dus de routing tabel op de laptop klopt niet. Wat geeft 'route print'?

10.8.0.5 is het vpn subnet van de Asus router.

Traceroute naar 10.8.0.5 of 10.8.0.6 vanaf de lokale PC?

[Ben(V)]

postbantania schreef op zaterdag 30 maart 2024 @ 13:04:
De firewall op de Asus router is uitgeschakeld.[Afbeelding]

Je hebt een zwarte bolletje bij "Ja" staan bij de "Firewall Inschakelen" dus je firewall in die Asus staat aan!

[postbantania]

zwarte bolletje stond inderdaad bij "Ja" de firewall in de Asus stond aan, stom van mij.

nu de Asus firewall is uitgeschakeld krijg ik wel verbinding met de lokale PC via OpenVPN !!

is dit wel veilig ? of moet ik de firewall weer inschakelen met een uitzondering voor de OpenVPN ???

hoe doe je dat ?

Een uur later krijg ik met uitgeschakelde Asus firewall weer GEEN verbinding met lokale PC.....
nu weet ik het echt niet meer.

[ Voor 16% gewijzigd door postbantania op 02-04-2024 13:12 ]

[postbantania]

Moet ik dan bij inbound firewall rules op de Asus router iets invullen ?




In het logboek van de Asus router bij werkende OpenVPN met uitgeschakelde firewall staat o.a. hetvolgende

Apr 2 10:19:08 vpnserver1[2072]: client/192.168.1.88:55591 MULTI: Learn: 10.8.0.6 -> client/192.168.1.88:55591

Trace route naar 10.8.0.5 en 10.8.0.6 geeft time-out

Een uur later krijg ik met uitgeschakelde Asus firewall weer GEEN verbinding met lokale PC.....

[ Voor 74% gewijzigd door postbantania op 02-04-2024 13:11 . Reden: verkeerd plaatje ]

[Duke of Savage]

Man, je gaat toch je Firewall niet in zijn geheel uit knallen?

Gooi het IP van de host PC in de DMZ van je Router of beter, zet poort 445 open naar je host pc (deze poort gebruikt windows voor file sharing).

[postbantania]

DMZ werkt,

poort 445 openzetten werkt ook, maar weet niet zeker of ik dit zo goed heb gedaan

[ Voor 102% gewijzigd door postbantania op 02-04-2024 14:40 ]

[postbantania]

Verbinden lokale PC en DMZ op router via OpenVPN met Window11 Laptop werkt.

Dezelfde manier met Android tablet helaas niet...