synology.forum архив спільноти · 2005–2022
ai.synology.forum →
ГлавнаяОсновные Вопросы по Продукции › openvpn и недоступность nas

openvpn и недоступность nas

makcum15 · 18.12.2019

Здравствуйте. Пытаюсь применить openvpn профиль в DSM 6.2 на ds112j

В настройках захожу в сеть-сетевой интерфейс, создать новый vpn - импорт файла .ovpn

Далее указываю логин и пароль (галочки "основной интерфейс" не ставлю), сохраняю, затем жму подключится.

VPN подключается (видно по выданному IP) и в этот же момент веб интерфейс становится недоступен, но nas пингуется и по ssh кое как, с дикими тормозами,

пускает. Судя по звуку ЖД, идет какая то бешеная обработка какойто инфы, продолжается это пока насильно не отключу от роутера. после отключения и повторного подключения к роутеру в течении 5 минут становится доступен веб интерфейс и жд затихает.

в логах ничего нет.

что происходит с nas и где можно посмотреть полные логи, в которых будет указано что именно происходит в момент подключения vpn?

alexy · 19.12.2019

Не понятно, подключаетесь откуда? Всякие анонимные ftp/smb разрешены? Сколько подключений разрешено в vpn?

makcum15 · 19.12.2019

Подключаюсь по локальной сети.

Нужно трафик с nas шел через vpn, но при этом он должен быть доступен по локальной сети

kucher · 20.12.2019

Перефразирую: Вы из локальной сети на NAS подключаетесь через OVPN к какому-то серверу и в момент подключения у Вас пропадает связь с ним в Вашей же сети, с локального ПК, либо связь с NAS становится неустойчивой.

 

Из опыта:

Например у меня NAS получает от роутера по DHCP свой IP, адрес шлюза и DNS, т.е. NAS у меня в локалке, за роутером. В момент подключения к серверу OVPN никакого коллапса не наблюдается, железка прекрасно видна и из местной локалки и из виртуальной сети OVPN, и из сети за OVPN сетью (маршруты прописаны на самом NAS, галка "использовать OVPN как шлюз для доступа в Интернет" или как-то так - снята, ибо не надо мне чтоб NAS лишний раз грузил шифрованный канал и нагружался сам).

 

К сведению: OVPN здорово грузит процессор. На DS218+ при трафике в 20-30Мбит я наблюдал загрузку до 60%. А у Вас железка существенно слабее.

 

Что бы сделал я:

1. Зашёл бы сначала на NAS (можно по ssh, ещё лучше) и поглядел бы загрузку проца, винчестера и сети. А затем посмотрел бы то же самое после подключения OVPN.

2. Проверил бы пинги в локалке "до" и "после" - с/на NAS, убедился бы в правильной маршрутизации для железки (поэтому лучше иметь доступ ещё и по ssh).

 

Ну, и сделал бы выводы. Конечно, при условии что всё исправно.

Вы не дали полный конфиг сети и подключений, настройки OVPN, потому возможно и я что-то не договорил.

alexy · 20.12.2019
Подключаюсь по локальной сети.

Нужно трафик с nas шел через vpn, но при этом он должен быть доступен по локальной сети

Если я вас понял, то вы неверно истолковываете смысл VPN вообще. Сервер OVPN нужен на Synology для того, чтобы получать безопасный доступ к нему из интернет. А вы пытаетесь подключится изнутри, полагая, что траффик с NAS пойдёт по vpn. А куда он пойдёт? В вашем случае нужен не сервер, а клиент. А vpn сервер должен быть у вас где-то в интернете, чтобы траффик наружу шёл по защищённому каналу.

makcum15 · 20.12.2019

Задача в том, что мне нужно чтоб торрент трафик шел через впн, а управление nas должно быть по локальной сети.

alexy · 24.12.2019
makcum15, в этом случае, вам нужно завести ВПН сервер где-то в диком Интернете. И уже через клиент на НАСе скачивать и раздавать.
makcum15 · 24.12.2019
makcum15, в этом случае, вам нужно завести ВПН сервер где-то в диком Интернете. И уже через клиент на НАСе скачивать и раздавать.

Спасибо за совет.... Но я не спрашивал как это сделать, я спросил почему при использовании OVPN пропадает связь с NAS по локальной сети.

kucher впринципе ответил. Nas просто зависал.. Сейчас использую другой протокол и все работает.