Synology VPN achter router

[mayhem]

Ik ben bezig met het opzetten van VPN (OpenVPN via ProtonVPN) op mijn Synology.

Eerst plannen dus.
Wat ik wil doen:
- OpenVPN Netwerk connection aanmaken in DSM
- DDNS via synology.me aanmaken in DSM
- Via reverse proxy allerlei diensten toegankelijk houden via verschillende subdomeinen (emby.hostnaam.nl, lidarr.hostnaam.nl, etc)

Wat ik me alleen afvraag, als ik de VPN verbinding actief maak, hoe weet mijn externe router dan dat dat nieuwe VPN IP bij mijn nas uit moet komen? Moet ik een extra CNAME record aanmaken die wijst naar de DDNS hostnaam?

Op dit moment werkt de reverse proxy al, maar dan dus zonder VPN.

[FredvZ]

Is die VPN wel geschikt om ingaand verkeer te ontvangen?

Ik gebruik ProtonVPN zelf niet, maar volgens mij kan je daarmee alleen “annoniem” het internet op en kan je er geen reverse proxy achter draaien.

[mayhem]

Veel van de servers van ProtonVPN ondersteunen peer-to-peer traffic (https://protonvpn.com/vpn-servers#plus), dus daar lijkt me geen probleem te zitten.

[FredvZ]

mayhem schreef op zondag 22 december 2024 @ 11:58:
Veel van de servers van ProtonVPN ondersteunen peer-to-peer traffic (https://protonvpn.com/vpn-servers#plus), dus daar lijkt me geen probleem te zitten.

Peer to Peer is iets anders dan het ondersteunen van inkomend verkeer. Zoals ik het lees kan het niet.

Cloudflare Zero Trust tunnels zijn hier een goede oplossing voor.

[mayhem]

Ok, dan ga ik dat eens bekijken, thanks.

[bananasplit]

Als je vanaf het internet naar je Nas wilt komen heb je niets aan ProtonVpn.
ProtonVpn is een VPN provider waarmee je vanaf je Lan via een VPN en een ProtonVpn server het internet op kunt.
Je configureert de VPN in je Nas dan als VPN client.

Als je echter vanaf het internet naar je Lan wilt moet je de VPN in je Nas als VPN server configureren en heb je niets met ProtonVPN van doen.
En uiteraard moet je in je router de VPN poort forwarden naar je Nas.

De VPN applicatie in je Nas kan beiden, maar niet beiden (VPN client en VPN server) gelijktijdig.

[ Voor 7% gewijzigd door bananasplit op 22-12-2024 13:34 ]

[mayhem]

Aha, bedankt voor de extra info @bananasplit !