Ziggo port forwarding VPN Synology NAS

[Gebr_024]

Hi,

Ik ben bezig een VPN op te zetten voor mijn DS223 synology NAS. Nu heb ik via de control panel in mijn synology account de L2TP/IPSec al aangezet, zo ik het begreep kan ik deze gebruiken als VPN netwerk.

Nu moet ik nog een port open zetten in mijn modem. Wij gebruiken een Ziggo modem en ik ben ingelogd op de Ziggo modem configuratie pagina. Daar kan ik onder Geavanceerde instellingen/Beveiliging/Poort-forwarding een port toevoegen. Alleen als ik een nieuwe wil toevoegen moet ik enkele gegevens invullen (zie onderstaand), wat moet ik hier invullen?

Lokaal IP
Lokale beginpoort
Lokale eindpoort
Externe beginpoort
Externe eindpoort
Protocol (keuze uit: TCP, UDP, Beide)
Ingeschakeld (keuze uit Uitgeschakeld, Actief)

Bedankt!

[Pilovali]

Lokaal IP = IP adres van je NAS
Lokale begin poort & eindpoort = poorten van L2TP/IPsec
Protocol = dacht TCP, weet zo niet wat L2TP gebruikt. Kan ook beide

En natuurlijk ingeschakeld, anders werkt port forwarding niet.

Heeft je DS223 geen OpenVPN of Wireguard server? Da's veiliger en ook makkelijker te portfowarden (maar één poort).

[lier]

De informatie (die @Pilovali vraagt) kan je vinden op de website van Synology:
https://kb.synology.com/n.../vpn_setup?version=7#b_33

Twee vragen:
Waarvoor wil je de VPN gebruiken?
Gezien (het niveau van) de vraag...weet je zeker dat je het nodig hebt?

[Gebr_024]

Pilovali schreef op woensdag 27 augustus 2025 @ 11:08:
Lokaal IP = IP adres van je NAS
Lokale begin poort & eindpoort = poorten van L2TP/IPsec
Protocol = dacht TCP, weet zo niet wat L2TP gebruikt. Kan ook beide

En natuurlijk ingeschakeld, anders werkt port forwarding niet.

Heeft je DS223 geen OpenVPN of Wireguard server? Da's veiliger en ook makkelijker te portfowarden (maar één poort).

Bedankt. Ja ik zie dat mijn nas ook OpenVPN heeft! Dan zou ik deze kunnen gebruiken. Ik ga eens proberen

[Gebr_024]

lier schreef op woensdag 27 augustus 2025 @ 11:23:
De informatie (die @Pilovali vraagt) kan je vinden op de website van Synology:
https://kb.synology.com/n.../vpn_setup?version=7#b_33

Twee vragen:
Waarvoor wil je de VPN gebruiken?
Gezien (het niveau van) de vraag...weet je zeker dat je het nodig hebt?

Ik wil VPN gaan gebruiken, omdat ik best vaak op afstand, dus wanneer ik niet thuis ben, de NAS wil bereiken om documenten te bewerken of toe te voegen. In die zin, heb ik het dus wel nodig.

[Gebr_024]

Pilovali schreef op woensdag 27 augustus 2025 @ 11:08:
Lokaal IP = IP adres van je NAS
Lokale begin poort & eindpoort = poorten van L2TP/IPsec
Protocol = dacht TCP, weet zo niet wat L2TP gebruikt. Kan ook beide

En natuurlijk ingeschakeld, anders werkt port forwarding niet.

Heeft je DS223 geen OpenVPN of Wireguard server? Da's veiliger en ook makkelijker te portfowarden (maar één poort).

Bij OpenVPN, welke waardes zouden ingevuld moeten worden bij Lokale beginport, Lokale eindport, externe beginpoort, externe eindpoort, protocol?

[lier]

Gebr_024 schreef op woensdag 27 augustus 2025 @ 12:25:
Bij OpenVPN, welke waardes zouden ingevuld moeten worden bij Lokale beginport, Lokale eindport, externe beginpoort, externe eindpoort, protocol?

Zie linkje dat ik al eerder postte.

Lokale beginpoort: 1194
Lokale eindport: 1194
Externe beginpoort: 1194
Externe eindport: 1194
Protocol: UDP

[CH4OS]

Bij Ziggo kan het zijn dat je CGNAT hebt. Dan heeft de router geen publiek IP-adres en werkt portforwarding sowieso niet bij je. Zoek dus even uit of je CGNAT hebt en zorg dan vervolgens dat je dat niet hebt (als Ziggo dat kan, geen ervaring mee). Als je inderdaad CGNAT hebt en niet overgezet kan worden, kan je wellicht wat met Tailscale bijvoorbeeld, daar is geen portforwarding voor nodig, zover ik weet.

[ Voor 28% gewijzigd door CH4OS op 27-08-2025 12:32 ]

[Gebr_024]

lier schreef op woensdag 27 augustus 2025 @ 12:30:
[...]

Zie linkje dat ik al eerder postte.

Lokale beginpoort: 1194
Lokale eindport: 1194
Externe beginpoort: 1194
Externe eindport: 1194
Protocol: UDP

Thanks, ik heb het aangezet, werkt nu volgens mij. Ik heb de OpenVPN app gedownload daarvoor en het certificaat daarin geupload. Moet ik dat certificaat ergens bewaren?

Bij Ziggo kan het zijn dat je CGNAT hebt. Dan heeft de router geen publiek IP-adres en werkt portforwarding sowieso niet bij je. Zoek dus even uit of je CGNAT hebt en zorg dan vervolgens dat je dat niet hebt (als Ziggo dat kan, geen ervaring mee). Als je inderdaad CGNAT hebt en niet overgezet kan worden, kan je wellicht wat met Tailscale bijvoorbeeld, daar is geen portforwarding voor nodig, zover ik weet.

Het werkt!

[Pilovali]

Gebr_024 schreef op woensdag 27 augustus 2025 @ 12:58:
[...]


Thanks, ik heb het aangezet, werkt nu volgens mij. Ik heb de OpenVPN app gedownload daarvoor en het certificaat daarin geupload. Moet ik dat certificaat ergens bewaren?


[...]


Het werkt!

Certificaat moet je gebruiken om verbinding te maken met een OpenVPN client.
9 vd 10 keer is het kwestie van certificaat inladen, username/ww invullen en verbinden.

[Gebr_024]

Thanks allemaal