VPN сервер

http://i.zeos.in/synology.png

Картинка

Здравствуйте! Помогите, пожалуйста, разобраться можно ли такое сделать и если можно, то как?

Мне нужно подключаться к своему Synology дома из других стран и потом через него снова выходить в интернет, НО уже под своим домашним IP (212.22.197.93)

На Synology установил VPN сервер.

На роутере нужно пробросить (открыть) какой-то порт, но точно не знаю какой.

На Synology в брандмауэре тоже нужно открыть доступ к какому-то порту, но пока не знаю к какому.

Основная задача выходить в интернет под своим домашним IP (212.22.197.93) с другой страны

Если что-то непонятно, то спросите и я попробую ответить, так как не знаю, что нужно еще рассказать и показать.

С уважением, Сергей

Основная задача выходить в интернет под своим домашним IP (212.22.197.93) с другой страны

Прокси сервер вам надо. Но синолоджи тут не причем.

Здесь я расписывал как можно проще выходить в интернет под своим домашним IP. Сам пользуюсь для доступа извне к локальным ресурсам домашнего провайдера.

Думаю, можно сделать проще:

- включить PPTP в пакете OpenVPN

- создать VPN-соединение средствами Windows

Здесь все подробно расписано

Думаю, можно сделать проще:

- включить PPTP в пакете OpenVPN

- создать VPN-соединение средствами Windows

 

Здесь все подробно расписано

Поддерживаю, вопрос- а почему только в пакете OpenVPN, я и c помощью простого PPTP выхожу.

Сергей - все возможно, я при удаленном соединении через VPN и проверке на сайте (например 2ip.ru) вижу свой домашний IP.

alexejnic - давно хотел спросить - а чем работа через VPN вам не нравиться, я к тому, что вы рекомендуете создавать

SSH туннель, но, ИМХО, настроить пакет VPN не спецам проще, а результат тот же.

Прокси сервер вам надо. Но синолоджи тут не причем.

Можно узнать почему Synology не причём? В нём какой-то не такой Linux стоит или для прокси сервера нужна какая-то другая сетевая карта?

Здесь я расписывал как можно проще выходить в интернет под своим домашним IP. Сам пользуюсь для доступа извне к локальным ресурсам домашнего провайдера.

Спасибо! Прочитал, но практически ничего не понял

Можно конечно и из под синолоджи поднимать проксисервер. Простенький кэширкющий прокси я поднимал на НАСе (polipo).

Попробуйте. Но я не не знаю как слелать так, чтоб попростому указать адрес прокси в браузере на компе. который зарубежем и после этого, чтоб все заработало.

Как вариант в качестве IP прокси использовать IP роутера и какой-нить порт специфический, не закрытый провайдером. А он уже будет форфордить весь трафик на синолодживский проксе, а тот выходитиь в инет в российским IP.

Но как-то это всё заморочесто

У меня указанная схема работает, делал с помощью PPTP пакета VPN сервер.

alexejnic - давно хотел спросить - а чем работа через VPN вам не нравиться, я к тому, что вы рекомендуете создавать

SSH туннель, но, ИМХО, настроить пакет VPN не спецам проще, а результат тот же.

Просто на тот момент когда я озадачился этим вопросом пакета VPN для DSM 2.3 не было, а ставить, вернее настраивать OpenVPN с ipkg гемор ещё тот, описанный мной путь был легче.

Сейчас когда VPN можно поставить прямо из веб-интерфейса согласен для простого пользователя все стало намного проще.

Надо всего лишь поставить пакет VPN, запустить его, включить через интерфейс PPTP и все. На компе клиенте создать PPTP подключение, подключить его и ты уже в интернете с IP адресом того места где установлен NAS и не важно за границей ты или где и никаких проксей не надо, как советовали в этой ветке.

Просто на тот момент когда я озадачился этим вопросом пакета VPN для DSM 2.3 не было, а ставить, вернее настраивать OpenVPN с ipkg гемор ещё тот, описанный мной путь был легче.

Сейчас когда VPN можно поставить прямо из веб-интерфейса согласен для простого пользователя все стало намного проще.

Надо всего лишь поставить пакет VPN, запустить его, включить через интерфейс PPTP и все. На компе клиенте создать PPTP подключение, подключить его и ты уже в интернете с IP адресом того места где установлен NAS и не важно за границей ты или где и никаких проксей не надо, как советовали в этой ветке.

Ога, теперь все понятно, примерно так я и думал, спасибо за ответ. А SSH туннель я все таки попробую, ради спортивного интереса.

На роутере нужно пробросить (открыть) какой-то порт, но точно не знаю какой.

На Synology в брандмауэре тоже нужно открыть доступ к какому-то порту, но пока не знаю к какому.

Для работы с VPN через PPTP в роутере надо пробросить порт 1723 по TCP, на Synology в брандмауэре тоже самое открыть.

alexejnic, спасибо большое! Попробую сделать! Единственное, что все пишут, что лучше использовать не PPTP, а OpenVPN (OpenVPN™ — это еще одно популярное решение для внедрения службы VPN. Это альтернативное бесплатное решение основанное на открытом коде, которое обеспечивает защиту подключения VPN с помощью механизма защиты SSL/TLS.)

Я так понимаю, для этого (OpenVPN) на клиент (ПК с Windows 7) нужно будет поставить OpenVPN и потом подключиться точно также к Synology (где установлен пакет VPN Server), только открыть другой порт.

В любом случае, ребят, огромное спасибо всем, кто откликнулся

Для OpenVPN открывай порт 1194 по UDP.

всем добрый день)

дсм 4 версия, установил пакет VPN сервер в панели управления, включил pptp и openvpn.

пробывал захадить с маево компа (уже подкл. к насу) и пробывал с таво же компа но тока через телефон(откл. от роутера и наса)

а так же по удаленке через прогу RMS пробывал тоже самое-результат адинаковый всегда:

pptp (проверка подлинности - MS-CHAP 2, MTU 1400 (в роутере тоже вроде 1400)) - подключается получает ип, затем сразу обрыв, и пытается заново подкл. а потом выдает ошибку (один раз был подкл. с компа(комп подкл к роутеру и насу) ) то сидел гдето минут 5 смотрел ролик. трафик шел через нас. больше такова не была(

open vpn (сжатие трафа включено)- экспортировал как в инструкции, затем изменил в файлике свой адрес, и стер # там где чтоб трафик весь проходит через Впн, в общем как по инструкции.

в итоге имеем:

Sat Jun 16 00:21:08 2012 OpenVPN 2.2.2 Win32-MSVC++ [sSL] [LZO2] [PKCS11] built on Dec 15 2011

Sat Jun 16 00:21:14 2012 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port.

Sat Jun 16 00:21:14 2012 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.

Sat Jun 16 00:21:14 2012 NOTE: the current --script-security setting may allow this configuration to call user-defined scripts

Sat Jun 16 00:21:15 2012 LZO compression initialized

Sat Jun 16 00:21:15 2012 UDPv4 link local (bound): [undef]:1194

Sat Jun 16 00:21:15 2012 UDPv4 link remote: xx.191.219.172:1194

каждый раз с моево компа и с компа по удаленке(тоже для прикола на ноуте по удаленке пробросил-тот же результат)

порты естесственно проброшены

ID Service Port Internal Port IP Address Protocol Status Modify

1 20-25 20-25 192.168.1.100 TCP Enabled Modify Delete

2 80 80 192.168.1.100 TCP Enabled Modify Delete

3 110 110 192.168.1.100 TCP Enabled Modify Delete

4 873 873 192.168.1.100 TCP Enabled Modify Delete

5 7794 7794 192.168.1.100 TCP Enabled Modify Delete

6 1723 1723 192.168.1.100 TCP Enabled Modify Delete

7 5000-5001 5000-5001 192.168.1.100 TCP Enabled Modify Delete

8 6690 6690 192.168.1.100 TCP Enabled Modify Delete

9 6881-6889 6881-6889 192.168.1.100 ALL Enabled Modify Delete

10 9900 9900 192.168.1.100 TCP Enabled Modify Delete

11 9997-9999 9997-9999 192.168.1.100 UDP Enabled Modify Delete

12 55536-55663 55536-55663 192.168.1.100 TCP Enabled Modify Delete

13 7000 7000 192.168.1.100 TCP Enabled Modify Delete

14 9091 9091 192.168.1.100 TCP Enabled Modify Delete

15 51413 51413 192.168.1.100 TCP Enabled Modify Delete

16 1194 1194 192.168.1.100 TCP Enabled Modify Delete

чо какнить лечится эта тема?

чо надо изменить?

Я конечно извеняюсь за глупый вопрос!

А зачем это все?

За чем сидеть в интернете через свой интернет? Какой от этого толк?

Я так понимаю, чтобы потключиться к своему насу через VPN мне все равно нужен интернет. И в чем прикол?

Либо я чето-то не догоняю.

Я конечно извеняюсь за глупый вопрос!

 

А зачем это все?

За чем сидеть в интернете через свой интернет? Какой от этого толк?

 

Я так понимаю, чтобы потключиться к своему насу через VPN мне все равно нужен интернет. И в чем прикол?

Либо я чето-то не догоняю.

Очень часто VPN используется в местах с публичными точками доступа (например бесплатный wi-fi в кафе). В таких сетях велик риск прослушивания эфира и перехвата ваших паролей и конфиденциальных данных.

VPN позволяет через публичную сеть прокинуть зашифрованый канал до точки, которой вы можете доверить такие данные как пароли и персональную информацию.

Надеюсь доступно объяснил

Очень часто VPN используется в местах с публичными точками доступа (например бесплатный wi-fi в кафе). В таких сетях велик риск прослушивания эфира и перехвата ваших паролей и конфиденциальных данных.

VPN позволяет через публичную сеть прокинуть зашифрованый канал до точки, которой вы можете доверить такие данные как пароли и персональную информацию.

 

Надеюсь доступно объяснил

В полне.

Спасибо.

А вариант с обломом рабочего админа реализовать можно?

У нас на работе установлен прокси сервер со всеми вытекающими:

1. доступ к 80, 443 портам, может и еще к каким, но это не важно.

2. обрубает кучу сайтов.

Возможно ли реализовать обход через впн соеденение?

т.е. я потключаюсь к своему впн через порт 80 или 443 и от туда через домашний интернет серфинг без ограничений доступа портов и сайтов.

вам лучше посмотреть здесь

порты VPN на работе скорее всего закрыты.

Как подменить IP чтобы сайт на который заходишь думал что ты из США, а не из Европы?

VPN сервер может в этом помочь или нужно прокси подымать?

Как подменить IP чтобы сайт на который заходишь думал что ты из США, а не из Европы?

VPN сервер может в этом помочь или нужно прокси подымать?

Для этого вполне достаточно веб-браузернонго дополнения, например friGate, в настройках которого жёстко прописывается прокси из Штатов ...

PS Ну а если нужно "огласить весь список", то вот -> Обзор специализированных способов обхода блокировок в интернете

Для этого вполне достаточно веб-браузернонго дополнения, например friGate, в настройках которого жёстко прописывается прокси из Штатов ...

 

PS Ну а если нужно "огласить весь список", то вот -> Обзор специализированных способов обхода блокировок в интернете

Я в курсе как обойти ограничения или скрыть свое местонахождение. Бывает пользуюсь Тором.

Задача стоит другая.

Занимаюсь Интернет торговлей, платежи делаются с использованием PayPal. А у PayPal есть одно нехорошее правило. Заходить в аккаунт можно только из страны регистрации. Находясь в другой стране и зайдя в аккаунт, попадаем в БАН. После чего приходится долго переписываться с ними и доказывать что ты не хакер, а владелец счета с предоставлением сканов документов и прочего...

И еще для некоторых стран существуют ограничения, например снять деньги не возможно, только прием и перевод.

Вот поэтому и спрашиваю как бы сделать на NAS чтобы выходить в сеть под нужным IP, где не будет видно что используются прокси, Торы.. в противном случае PayPal это видит.

Некоторые покупают выделенный VPN установленный в нужной стране для решения этой задачи. Но это деньги и не малые.

А у PayPal есть одно нехорошее правило

Боюсь, что простого и бесплатного способа и не найдёте - вход через прокси противоречит PayPal User Agreement:

13. Запрещенные действия

13.1 Запрещенные действия

В связи с использованием нашего веб-сайта, Вашего Счета, Услуг PayPal или в ходе взаимодействия с PayPal, другими Пользователями или третьими сторонами Вы не должны выполнять следующие действия:

...

u.использовать прокси для анонимизации; использовать любых роботов, пауков или другие автоматические устройства или ручные процессы для контроля или копирования нашего веб-сайта без нашего предварительного письменного разрешения;

...

PS 13. Запрещенные действия (на русском)

Боюсь, что простого и бесплатного способа и не найдёте - вход через прокси противоречит PayPal User Agreement:

 

13. Запрещенные действия

 

13.1 Запрещенные действия

 

В связи с использованием нашего веб-сайта, Вашего Счета, Услуг PayPal или в ходе взаимодействия с PayPal, другими Пользователями или третьими сторонами Вы не должны выполнять следующие действия:

...

u.использовать прокси для анонимизации; использовать любых роботов, пауков или другие автоматические устройства или ручные процессы для контроля или копирования нашего веб-сайта без нашего предварительного письменного разрешения;

...

 

PS 13. Запрещенные действия (на русском)

Да, знаю я все это.

Пока что выход один, заходить в аккаунт через удаленку в компьютер установленный в стране IP которой требует PayPal и далее в аккаунт

Просто купите самый дешевый и качественный впн и не парьтесь вот ксати ссылка http://vpn.rent/

Можно использовать специальный VPN браузер Tor или же последнюю версию браузера Opera в котором также встроен VPN (который можно включить в настройках / Приватность / VPN) кстати впн у Оперы намного быстрее чем у Тора

Также советую использовать при подключении AdGuard а то как бы в напряг через VPN еще и рекламу грузить..Вовсе повеситься можно

Ссылка на сайт Adguard: http://adguard.ideaprog.download/

Добрый день! Прошу подсказать по такому вопросу. На даче стоит система видеонаблюдения, которая подключена к роутеру и имеет выход в интернет через 3g модем. Ввиду того, что оператор не предоставляет постоянный ip подключиться, например, с мобильного телефона или планшета никак не выйдет, DDNS тоже не выход. Дома находится Synology и имеется постоянный ip адрес. Возможно ли настроить vpn сервер и подключаться к системе видеонаблюдения через Synology при этом находясь, например, на работе?

Добрый день! Прошу подсказать по такому вопросу. На даче стоит система видеонаблюдения, которая подключена к роутеру и имеет выход в интернет через 3g модем. Ввиду того, что оператор не предоставляет постоянный ip подключиться, например, с мобильного телефона или планшета никак не выйдет, DDNS тоже не выход. Дома находится Synology и имеется постоянный ip адрес. Возможно ли настроить vpn сервер и подключаться к системе видеонаблюдения через Synology при этом находясь, например, на работе?

Легко. Только будет ли доступ к устройству - вопрос. Сайт-то-сайт vpn Synology не умеет. А вообще для всех дачников зуксел уже изобрёл идеальный вариант - кеннект 4g. Забудьте про реальные статик ip.

А вообще для всех дачников зуксел уже изобрёл идеальный вариант - кеннект 4g. Забудьте про реальные статик ip.

А где можно почитать про такую возможность, технологию?

Спасибо!

Нашел, судя по всему это KeenDNS.

Легко. Только будет ли доступ к устройству - вопрос. Сайт-то-сайт vpn Synology не умеет. А вообще для всех дачников зуксел уже изобрёл идеальный вариант - кеннект 4g. Забудьте про реальные статик ip.

надо поднимать VPN между роутерами типа сеть-сеть, а не на NAS Synology - так доступ будет только с клиента VPN - до NAS. И лучше не заморачиваться сертификатами, а попроще - PPTP

Нашел, судя по всему это KeenDNS.

Да, именно. Работает изумительно. Уже установил трём любителям по пялится в камеру на своих дачах, 4 месяца, ни одной проблемы.

надо поднимать VPN между роутерами типа сеть-сеть, а не на NAS Synology - так доступ будет только с клиента VPN - до NAS. И лучше не заморачиваться сертификатами, а попроще - PPTP

Ну там как... Вот у меня (мой личный) Keenetic 4G III, в него вставлен модем USB, и в сети стоит IP камера. Модем выступает в роли USB сетевой карты и имеет адрес 192.168.8.1. Сам роутер на WAN порту получает адрес от модема 192.168.8.100. Локальная сеть роутера 192.168.1.ххх. IP камера 192.168.1.120. На этом роутере поднял openVPN клиента до Synology. Роутер по openVPN тунелю получил от Synology адрес 10.8.0.6.

Вопрос: как законнектится с роутером?(разумеется в случае если у вас нет KeenDNS)

Ответ: цепляемся ещё одним клиентом openVPN (например с компа) к Synology, он выдаёт IP 10.8.0.2. Теперь у меня появился доступ к самому NAS (192.168.10.10) и доступ к веб морде удалённого роутера по адресу 10.8.0.6.

Вопрос: как законнектится к IP камере 192.168.1.120?

Ответ: незнаю..

Вопрос: как законнектится к USB модему 192.168.8.1?

Ответ: незнаю..

Если нахожусь в локальной сети роутера, то имея локальный адрес 192.168.1.005 могу получить доступ и к веб морде роутера 192.168.1.1, и к веб морде модема 192.168.8.1, и к IP камере 192.168.1.120. А через vpn - доступа нет никуда кроме как в веб морде роутера.

Спасает только KeenDNS.

И лучше не заморачиваться сертификатами, а попроще - PPTP

На вкус и цвет... Зуксел запросто принял конфиг с сертификатами, всё завелось с пол пинка и работает больше пол года. Хоть и по факту доступ к камере я получаю по домену KeenDNS, но тоннель openVPN у меня поднят всегда и не выключается. Я в конфиге роутера указал локальный адрес NAS в качестве сис лог сервера. Он мне по тунелю логи шлёт. Единственный напряг - не могу статик IP сделать для клиента openVPN, приходится смотреть какой адрес, если идти в роутер по тунелю, и в логах создалось несколько разных устройств, там же привязка только по IP.

Если чё, то зюксел ожидает такой формат конфиг файла для openVPN:

dev tun
tls-client
remote domen.ru порт [имя вашего домена или IP адрес openVPN сервера и через пробел номер порта]
pull
proto udp
script-security 2
comp-lzo
reneg-sec 0
cipher AES-256-CBC
auth SHA512
<ca>
-----BEGIN CERTIFICATE-----
TCCAl2gAwIBAgIJAJbRgAQHkJzxMA0GCSqGSIb3DQEBCwUAMFExCzAJBgNV
тут сертификат импортированный из настроек openVPN Synology
BAYTAlRXMQ8wDQYDVQQHDAZUYWlwZWkxFjAUBgNVBAoMDVN5bm9sb2d5IEl
-----END CERTIFICATE-----
</ca>
<auth-user-pass>
Username [имя пользователя учётной записи Synology]
password [пароль пользователя учётной записи Synology]
</auth-user-pass>

Здравствуйте. Я тут новенький и только собираюсь покупать nas. Вопрос: можно ли реализовать поставленную задачу в начале топика путем установки на nas виртуальной машины и выхода в интернет из любой точки через неё с ip адресом фактического нахождения nas?