accesso a NAS collegato con VPN

[djmarkb]

Buonasera a tutti,

ho configurato un Client VPN sul router in modo che tutti i dispositivi ad esso collegati si trovino dietro VPN.,.. tra cui il QNAP TS 451.

In poche parole, la rete attualmente è cosi configurata INTERNET <--> MODEM TIM <--> ROUTER VPN <--> NAS

Ho aperto le porte 80, 8080 e attivato un servizio DDNS ... e non ci sono problemi se non attivo la VPN.
Appena attivo la VPN.... nulla da fare... non riesco ad accedere più al NAS.

Qualcuno mi sa aiutare ?

Grazie mille

[djmarkb]

nessuno ?

[FFFAB]

non riesco ad accedere più al NAS.

Ciao,
da dove non riesci più ad accedere??
Motivo (se posso chiedere...) della VPN a livello router??
Gli altri client sotto VPN sono accessibili?? E sì, in che modo??

[selvaggi]

su questo link ci sono tutte le guide per creare, configurare e lavorare con la vpn https://www.qnap.com/it-it/how-to/search/vpn

in più se cerchi su questo forum l'argomento è stato trattato moltissime volte con moltissime soluzioni.

[maximuss]

Buonasera a tutti,

ho configurato un Client VPN sul router in modo che tutti i dispositivi ad esso collegati si trovino dietro VPN.,.. tra cui il QNAP TS 451.

Chi ti fa da server vpn?

Cosa intendi con “tutti i dispositivi sì trovino dietro vpn?

Ma soprattutto quale è la tua esigenza?

[djmarkb]

Ho un abbonamento con PURE VPN, e ho configurato il mio router come client della VPN.
Tutti i dispositivi che si collegano al router... vanno online tramite collegamento VPN senza dover configurare su ognuno di essi il client!
Tra questi dispositivi c'è il NAS (sul quale non ho configurato niente per quanto riguarda la VPN, dato che è il router ad occuparsene) .

Il problema è che quando sul router attivo il client VPN... non posso più accedere al NAS dall'esterno anche conoscendo l'indirizzo IP e le porte su cui devo collegarmi.

[FFFAB]

Ciao,
finchè fornisci così poche informazioni non credo che risolverai...
Rifaccio la domanda:
Gli altri client sotto VPN sono accessibili?? Se sì, in che modo??

Come ti colleghi da remoto??
Collegandoti, fino alla pagina di configurazione del router (il router VPN intendo) ci arrivi??
Per MODEM TIM cosa intendi (modello??)??
Quando NON attivi la VPN, come ti colleghi al NAS??

PS: Il fatto che non ti colleghi al NAS non c'entra niente col NAS, io chiederei assistenza al produttore del router e/o al servizio assistenza del gestore VPN.

[djmarkb]

Ciao,
finchè fornisci così poche informazioni non credo che risolverai...
Rifaccio la domanda:
Gli altri client sotto VPN sono accessibili?? Se sì, in che modo??

Non credo siano accessibili dall'esterno... non ho nemmeno provato in quanto non influente

Come ti colleghi da remoto??

tramite indirizzo NO-IP aggiornato automaticamente tramite modem TIM

Collegandoti, fino alla pagina di configurazione del router (il router VPN intendo) ci arrivi??

si, ci arrivo quando non è attiva la VPN, se la vpn è attiva non entro nemmeno nel router (anche conoscendo l'ip di connessione della VPN)

Per MODEM TIM cosa intendi (modello??)??

Modem TIM Technicolor .. modello Nero per la connessione in Fibra 200mbps

Quando NON attivi la VPN, come ti colleghi al NAS??

come già detto in precedenza, tramite indirizzo NO-IP:PORTA

PS: Il fatto che non ti colleghi al NAS non c'entra niente col NAS, io chiederei assistenza al produttore del router e/o al servizio assistenza del gestore VPN.

mi sa proprio che è Pure VPN che ha il firewall attivo !

[FFFAB]

Il nocciolo della questione è che non arrivi nemmeno al router (VPN), quindi tutta la sua configurazione (port forwandig e NAT) è ininfluente per cercare di risolvere il problema.
Prima cosa DEVI arrivare alla sua interfaccia web quando è attiva la VPN: disattiva (se attivo) il WebServer del NAS, disattiva (se possibile) l'accesso remoto alla pagina del TIM, e modifica la porta in 80 per l'accesso remoto al router VPN: sulla 80 (non bloccabile) DEVE rispondere il router VPN.
Disattiva, altresì, il forwarding delle porte che hai aperto, al momento fanno solo casino.
Il NAS, come abbiamo detto, non ha responsabilità di nulla.

[ironpink]

provo anche io a dare il mio contributo (per quanto poco possa servire), visto che mi trovo nella stessa situazione.

configurazione:
nas: qnap 451a
rounter: asus rt-ac1900
internet <--> router <--> nas

obiettivo: mettere il nas dietro vpn
ipotesi 1.1: utilizzare QVPN Service di qnap (io ho un abbonamento purevpn)
ipotesi 1.2: utilizzare vyprvpn (app tra le applicazioni qnap)
ipotesi 2: mettere tutta la rete dietro vpn

soluzione 1.1 --> non funziona in maniera stabile: a seconda dei parametri che metto funzionano alternativamente o la vpn (quindi mi da un IP che effettivamente è nascosto) o qdownload --> soluzione non accettabile. se qualcuno ha indicazioni, sono benvenute

soluzione 1.2 --> con applicazione vyprvpn e relativo abbonamento, funzionava fino all'aggiornamento di QVPN Service. ora non funziona più

soluzione 2 --> (quindi in linea con il post) stesso problema di accesso al nas. riesco solo dall'interno della rete (192.168.x.x), ma non dall'esterno. tuttavia, utilizzando il servizio myqnapcloud (https://www.myqnapcloud.com), riesco a vedere il NAS. quindi in qualche modo la VPN è superata. a questo punto immagino che il problema è solo trovare indirizzo e porta giusta, non un problema di apertura, anche perché nel web server tutti gli indirizzi suggeriti sono offline.

ad ogni modo, anche io sono interessato ad eventuali soluzioni, in quanto al momento mi ritrovo al buio :)

ciao
raffaele

[djmarkb]

soluzione 2 --> (quindi in linea con il post) stesso problema di accesso al nas. riesco solo dall'interno della rete (192.168.x.x), ma non dall'esterno. tuttavia, utilizzando il servizio myqnapcloud (https://www.myqnapcloud.com), riesco a vedere il NAS. quindi in qualche modo la VPN è superata. a questo punto immagino che il problema è solo trovare indirizzo e porta giusta, non un problema di apertura, anche perché nel web server tutti gli indirizzi suggeriti sono offline.

con myqnapcloud, il nas si collega ad un server direttamente, quindi... facendo il login su myqnapcloud ti colleghi ad un server QNAP dislocato chissadove, che prende tutte le info del tuo qnap. .. un po come i servizi cloud delle telecamere di sorveglianza!

Questa soluzione 2... è accettabile se non hai bisogno di accedere ai servizi del nas, es. SSH, FTP, Torrent... ecc ecc, ma funziona solamente Qfile, Qmanager, Qget ecc ecc

[FFFAB]

C'è una cosa che non mi torna nella tua configurazione e cioè il collegamento fra i due router (il Technicolor è un router/modem, non un modem).
Non hai mai specificato di aver nattato le porte usate dai protocolli usati da PureVPN nel TIM, motivo per il quale non arrivi nemmeno al router VPN.
Ovviamente perchè tutto funzioni bene inoltre (ma questo vale in generale) i due router devono essere in sottoreti diverse.
Le prove che ho scritto sopra le hai fatte??

[ironpink]

soluzione 2 --> (quindi in linea con il post) stesso problema di accesso al nas. riesco solo dall'interno della rete (192.168.x.x), ma non dall'esterno. tuttavia, utilizzando il servizio myqnapcloud (https://www.myqnapcloud.com), riesco a vedere il NAS. quindi in qualche modo la VPN è superata. a questo punto immagino che il problema è solo trovare indirizzo e porta giusta, non un problema di apertura, anche perché nel web server tutti gli indirizzi suggeriti sono offline.

con myqnapcloud, il nas si collega ad un server direttamente, quindi... facendo il login su myqnapcloud ti colleghi ad un server QNAP dislocato chissadove, che prende tutte le info del tuo qnap. .. un po come i servizi cloud delle telecamere di sorveglianza!

Questa soluzione 2... è accettabile se non hai bisogno di accedere ai servizi del nas, es. SSH, FTP, Torrent... ecc ecc, ma funziona solamente Qfile, Qmanager, Qget ecc ecc

sto pensando di cambiare impostazione, ossia:
1. mettere tutta la rete sotto vpn (openvpn client)
2. attivare il server (openvpn)
e quindi quando necessito di connettermi alla mia rete, l'idea è di connettermi al vpn server del mio router, così da poter essere a tutti gli effetti dentro la mia rete domestica (quindi potendo usare 192.168.1.xxx).
è corretto come ragionamento?

a tal proposito ho installato ASUSWRT Merlin, ma non ho ancora capito come impostare il tutto.

c'è qualcuno che riesce darmi una mano con i settaggi?
mille grazie
raffaele

[FFFAB]

Ho un abbonamento con PURE VPN...

Novità?
Tenere aggiornata la situazione, dopo che hai chiesto assistenza e consigli, non è cosa così malvagia...

[maximuss]

Ho una curiosita da chiedere: a cosa serve far passare tutto il traffico da una vpn di terze parti ? Immagino che ci siano anche perdite di prestazioni in termini di banda. Grazie.

[djmarkb]

Ho un abbonamento con PURE VPN...

Novità?
Tenere aggiornata la situazione, dopo che hai chiesto assistenza e consigli, non è cosa così malvagia...

Si scusatemi,

allora.. ho provveduto ad installare asuswrt merlin sul router...
ho aperto la porta UDP 1194 per il tunnel SSH sul modem/router Technicolor... reindirizzandola sul router ASUS

e...

con il tunnel attivo... riesco ad arrivare fino al router anche da remoto (su una porta X scelta a caso)

MA

ancora non riesco ad arrivare fino al NAS ... e non capisco il perchè dato che se disattivo il tunnel VPN funziona tutto normalmente

Ho una curiosita da chiedere: a cosa serve far passare tutto il traffico da una vpn di terze parti ? Immagino che ci siano anche perdite di prestazioni in termini di banda. Grazie.

serve per criptare il traffico, non lasciare log nei server del tuo ISP, e bypassare tutti i filtri che sono attivi sulla linea. ... si.. ci sono notevoli cali di banda con Open VPN se la usi su un router (con una 100mbps arrivi a 30mbps scarsi) ... se invece fai tutto da computer... non noti differenze (sempre se scegli una VPN seria)

[djmarkb]

Nulla da fare...
ho contattato il servizio clienti e mi hanno risposto

"Of course, since we do not provide any port-forwarding, no incoming connections can go through."

quindi.. nulla con NORD VPN ....