synology.forum архив спільноти · 2005–2022
ai.synology.forum →
ГлавнаяОсновные Вопросы по Продукции › Не могу настроить VPN соединение

Не могу настроить VPN соединение

crab · 11.10.2016

Добрый день участникам форума! Обращаюсь к вам за помощью. Имею Synology DS216j с установленной DSM 6.0. Настройку VPN сервера произвел по инструкции: https://www.synology.com/ru-ru/knowledgebas...enter/vpn_setup. Подключение к VPN Server от Synology с помощью Mac произвел по инструкции: https://www.synology.com/ru-ru/knowledgebas..._PC_or_Mac#t2.2

 

В итоге при нажатии кнопки подключить выскакивает сообщение о том что сервер PPTP-VPN не ответил. Повторите попытку подключения. Кто подскажет куда копать? Из непоняток для меня было прописать IP-адрес своего устройства Synology NAS в поле Адрес сервера. Написал и внутренний 10.0.... и внешний адрес 146.66... Результат тот же. Купленного IP нет.

Siroc-co · 12.10.2016
Написал и внутренний 10.0.... и внешний адрес 146.66... Результат тот же. Купленного IP нет.

Ну и как Вы без адреса (купленного IP) перейдёте на адрес Synology? Покупайте IP. Но можно и не покупать. Если хотите гемороя, то можно использовать квикконнект.

crab · 12.10.2016
Ну и как Вы без адреса (купленного IP) перейдёте на адрес Synology? Покупайте IP. Но можно и не покупать. Если хотите гемороя, то можно использовать квикконнект.

Спасибо что отозвались. Ход моих мыслей был такой (поправьте,если не прав). Есть IP адрес моего роутера, который выдает провайдер. Я наблюдал за этим адресом, он постоянный. Я думал на роутере настроить порт 1723, что бы он переадресовывал все запросы на установление VPN соединения на сервер Synology. Т.е удаленный комп стучится на IP адрес моего роутера, который выдает провайдер-роутер переадресовывает на сервер. Как то так. Кстати а в чем геморой при работе с квикконнектом? Он работает очень даже стабильно пока что)))

Siroc-co · 12.10.2016
Спасибо что отозвались. Ход моих мыслей был такой (поправьте,если не прав). Есть IP адрес моего роутера, который выдает провайдер.

Это правильный ход мыслей, так и нужно делать в любом случае.

 

Я наблюдал за этим адресом, он постоянный.

Ну как Вам сказать... Есть внутренний, есть внешний адрес. Тот постоянный, который Вам дал провайдер, он постоянный, но не внешний. Тоесть Вы сидите в локальной сети провайдера, в которую он Вам просовывает интернет. Это как Ваша локальная сеть, интернет есть, адреса постоянные, но пока не пробросите порт на своём роутере, внутрь из вне не влезете.

Точно также провайдер должен пробросить Вас, чтоб Ваш роутер был виден из интернета - это будет "белый" IP.

 

Я думал на роутере настроить порт 1723, что бы он переадресовывал все запросы на установление VPN соединения на сервер Synology. Т.е удаленный комп стучится на IP адрес моего роутера, который выдает провайдер-роутер переадресовывает на сервер. Как то так.

Да. Так и должно быть. Только IP который у Вашего роутера на WAN порту присвоен - он не в интернете, не в глобальной сети, а в локальной сети провайдера. Поэтому из интернета Вы его не увидите.

 

Кстати а в чем геморой при работе с квикконнектом? Он работает очень даже стабильно пока что)))

Это я по старой памяти. Когда-то давно он не работал. Оно ведь как построено - quickconnec это некое подобие vpn. То есть вам дают адрес сервера принадлежащего компании Synology. Вы на него можете зайти. И Ваш личный Synology может соединиться с этим сервером. Таким образом он выступает посредником, соединяя Вас и Ваш NAS.

Весь трафик идёт через этот сервер. Раньше мощей не хватало, этот сервер-посредник постоянно "лежал". Сейчас работает. Но мало-ли, завтра может опять упасть... Да и зачем этот посредник, если есть возможность, лучше купить IP.

crab · 12.10.2016

Спасибо Siroc-co за помощь. В итоге все сделал. В панели управления-внешний доступ-конфигурация маршрутизатора создал правило переадресации портов для VPN 1723 ТСР. Адрес использовал при подключении тот который дал провайдер. Все заработало. Не имею много знаний что бы спорить о белых и серых IP, но в итоге все работает и к слову серый адрес провайдера прекрасно пинговался. Не знаю почему, но теперь из другого города по VPN по серому IP захожу на сервер без проблем. У некоторых серый адрес может быть все время разный, это потому, что большинство Интернет-провайдеров предоставляют динамический IP на стандартных тарифах, каждый раз узнавать IP своего компьютера может быть затруднительным, особенно удаленно. Решить это можно с помощью таких сервисов как DynDNS, No-IP Free и Free DNS получив типа белый адрес. После установления VPN соединения пользователям МАК необходимо подключиться к серверу. Делается это с помощью протокола afp. Может все это будет полезно кому то, кто столкнеться с такой же проблемой.

polanat · 12.10.2016
Не имею много знаний что бы спорить о белых и серых IP

1. А спорить и не надо - просто проверьте. Озвучьте то, что Вы видите на закладке WAN Вашего роутера.

 

У некоторых серый адрес может быть все время разный, это потому, что большинство Интернет-провайдеров предоставляют динамический IP на стандартных тарифах

2. Это потому что несколько "счастливых" владельцев серых IP выходят в Интернет всего лишь под одним внешним белым IP, как если бы Вы кроме своих внутренних потребителей Интернета в собственной квартире в свой роутер или свич подключили соседей.

 

Решить это можно с помощью таких сервисов как DynDNS, No-IP Free и Free DNS получив типа белый адрес.

3. Перечисленные Вами сервисы рассчитаны что у Вас лично (а не у провайдера для Вас и Ваших соседей) внешний белый динамический IP. Однако получают (за деньги) обычно внешний белый статический адрес, а он не меняется, сиречь ему DynDNS, No-IP и др. совсем ни к чему...

 

Может все это будет полезно кому то, кто столкнеться с такой же проблемой.

4. Может и будет, но Вы сначала сами разберитесь - см. п.1.

Guardian82 · 18.05.2017

Доброго времени суток!Подскажите новичку где почитать про проброс портов на роутере, что это даёт и как зделать?

Роутер asus RT-AC68U. Кикие преимущества даст статический(белый) IP перед квикконектом? Как настроить доступ через статический ip?Устройство ds716+II использую как фото архив и медиа сервер для дома.

SergeS · 19.05.2017
Доброго времени суток!Подскажите новичку где почитать про проброс портов на роутере, что это даёт и как зделать?

Роутер asus RT-AC68U. Кикие преимущества даст статический(белый) IP перед квикконектом? Как настроить доступ через статический ip?Устройство ds716+II использую как фото архив и медиа сервер для дома.

 

Вас в Гугле забанили? Это достаточно объемные темы, в интернете легко находятся сотни статей на эти темы, причем статьи иногда и немаленькие, тут это все набирать никто не будет, ну а ссылки вы и сами можете найти, точно так же как и тот, кто, по вашему мнению, должен их вам привести. Ну а когда почитаете и в основном поймете - тогда уже за конкретными вопросами и уточнениями сюда заходите, если ответ не требует многостраничных текстов с картинками - вам легко помогут.

Guardian82 · 19.05.2017
Вас в Гугле забанили? Это достаточно объемные темы, в интернете легко находятся сотни статей на эти темы, причем статьи иногда и немаленькие, тут это все набирать никто не будет, ну а ссылки вы и сами можете найти, точно так же как и тот, кто, по вашему мнению, должен их вам привести. Ну а когда почитаете и в основном поймете - тогда уже за конкретными вопросами и уточнениями сюда заходите, если ответ не требует многостраничных текстов с картинками - вам легко помогут.

Столько тем и инструкций на форуме, не осилил найти по пробросу портов и выделенному ip,

Думал поможете ссылкой на конкретную тему на этом форуме, наверняка обсуждалось уже где то...

SergeS · 19.05.2017
Столько тем и инструкций на форуме, не осилил найти по пробросу портов и выделенному ip,

Думал поможете ссылкой на конкретную тему на этом форуме, наверняка обсуждалось уже где то...

 

Это специализированный форум, только по продукции Synology, общую информацию по пробросу портов и технологии ip сетей надо искать не здесь, а в других местах. Например поиск в гугле по предложению "что такое проброс портов и зачем он нужен" (в разных вариациях) наверняка вернет вам кучу материала для чтения.

 

Ну вот например

Guardian82 · 19.05.2017
Это специализированный форум, только по продукции Synology, общую информацию по пробросу портов и технологии ip сетей надо искать не здесь, а в других местах. Например поиск в гугле по предложению "что такое проброс портов и зачем он нужен" (в разных вариациях) наверняка вернет вам кучу материала для чтения.

 

Ну вот например

Понял буду копать. подскажите тогда хотябы если нет выделенного ip я не могу проброс сделать?

Можно обойтись без покупки статичного ip?

Шурави · 19.05.2017
Понял буду копать. подскажите тогда хотябы если нет выделенного ip я не могу проброс сделать?

Можно обойтись без покупки статичного ip?

IP не влияет на проброс портов.

Notner · 19.05.2017
Понял буду копать. подскажите тогда хотябы если нет выделенного ip я не могу проброс сделать?

Можно обойтись без покупки статичного ip?

 

почитайте как настроить функцию - quickconnec.

ну еще вот тут почитайте про удаленный доступ на нас.

SergeS · 20.05.2017
Спасибо Siroc-co за помощь. В итоге все сделал. В панели управления-внешний доступ-конфигурация маршрутизатора создал правило переадресации портов для VPN 1723 ТСР. Адрес использовал при подключении тот который дал провайдер. Все заработало. Не имею много знаний что бы спорить о белых и серых IP, но в итоге все работает и к слову серый адрес провайдера прекрасно пинговался. Не знаю почему, но теперь из другого города по VPN по серому IP захожу на сервер без проблем. У некоторых серый адрес может быть все время разный, это потому, что большинство Интернет-провайдеров предоставляют динамический IP на стандартных тарифах, каждый раз узнавать IP своего компьютера может быть затруднительным, особенно удаленно. Решить это можно с помощью таких сервисов как DynDNS, No-IP Free и Free DNS получив типа белый адрес. После установления VPN соединения пользователям МАК необходимо подключиться к серверу. Делается это с помощью протокола afp. Может все это будет полезно кому то, кто столкнеться с такой же проблемой.

 

Если у вас работает синолоджи-впн с пробросом порта - значит у вас не серый айпи, а самый что ни на есть белый, хотя может быть и не статический. Белый айпи, в отличие от серого, - это полноценный айпи, видимый и доступный из (именно из, снаружи, это важно) интернета, а серый айпи - это когда вы находитесь в ip сегменте провайдера, за его роутером, тогда один белый наружный айпи этого роутера разделяется на всех тех, кто за этим роутером, обеспечивая им односторонний доступ в интернет, снаружи, из интернета, через роутер провайдера, к этим айпи доступа так просто не получить.

 

А статический или динамический айпи - это совсем другое, статический означает что провайдер вам гарантирует, что этот адрес никогда не изменится, он зарезервирован за вами, в отличие от динамического, когда пул адресов (ну скажем 100 штук) отдается в пользование определенному количеству пользователей, расчитывая съэкономить на том, что не все они одновременно выходят в интернет. При этом надо иметь в виду, что эти адреса кешируются, и как следствие - если у вашего провайдера на эти сто адресов клиентов не очень много, ну скажем 110, или даже меньше, то ваш реальный динамический айпи может месяцами не менятся, это не значит, что он статический, так его несменяемость все равно не гарантирована. И еще один момент - теоретически, везможны все четыре варианта, как серый-белый статичесий, так и серый-белый динамический, но когда говорят в этом контксте про статический айпи, то конечно подразумевается именно статический белый, потому как покупать статический серый смысла не имеет, к нему все равно снаружи из интернета доступа не будет.

Если у вас белый айпи, хоть статический, хоть динамический, ваш сервер может быть доступен из интернета (но при этом надо пробросить соответствующие порты на вашем личном роутере) по айпи, клторый естественно может изменятся при динамическом айпи. Но при этом есть возможность привязать неизменяемое доменное имя (не айпи) к вашему динамическому (к статическому это вообще не проблема) айпи, для этого существуют сервисы DynDNS (например no-ip.com). У меня например именно так (динамический белый айпи в паре с DynDNS сервисом) и сделано, вот например моя фотостанция: http://sergeskor.no-ip.org/photo

А если у вас серый айпи, то напрямую ваш сервер доступен не будет, но и тут есть какое-никакое решение - релейные сервис, при котором ваше входящее соединение, невозможное при сером айпи, заменяется исходящим соединением с промежуточным сервером, как бы посредником в вашем соединении точка-точка. Синолоджевый QuickConnect - именно такой релейный сервис и есть, заодно также предоставляющий вам и постоянное доменное имя, что делает его похожим на DynDNS сервисы. Если у вас белый айпи - то вы тоже можете пользоватся КвикКоннектом, просто как DynDNS сервисом, но смысла в этом особого нет (кроме простоты настройки), так как при этом и скорость и надежность соединения меньше, да и не все насовские сервисы при этом будут доступны.