Uppdatering:
Lyckas inte ansluta till min VPN-server från jobbet idag. Eftersom att det fungerade hemma igår så antar jag att min portforwarding i routern inte är korrekt utförd
Dubbelkolla att portarna 500, 1701, 1723 och 4500 är öppnade för UDP. Alla fyra portar måste vara öppnade annars fungerar inte uppkopplingen via L2TP. All trafik som släpps (är "port forwarded") genom dessa portar måste dirigeras till sina motsvarande portar på det interna IP din DiskStation har. Med andra ord, fält för fält i routerns port forward-inställningar:
Service Name = [Skriv något som beskriver vad denna port forward är till för.]
Port Range = Den/de portar du vill öppna. Man kan antingen öppna en port eller flera portar i följd. Öppna bara de portar som behövs vilket betyder att du bör göra en port forward för varje port (dvs 500, 1701, 1723 och 4500.)
Local IP = Den lokala IP-address som ska ta emot trafiken som släpps igenom, dvs i det här fallet den lokala IP-addressen för din DiskStation.
Local Port = Samma som den inkommande porten så att din DiskStation känner igen att den tar emot en anslutningsbegäran för L2TP.
Protocol = Endast UDP. TCP bör du helst inte öppna upp mot internet när du vill konfigurera för att ansluta via L2TP VPN. Det innebär bara att du gör dessa portar synliga för TCP-portscanningar (inte farligt i sig men innebär att man riskerar att dra till sig intresse från folk som vill försöka snylta sig till en gratis webbproxy eller liknande eftersom TCP port 1723 används för VPN över PPTP.)
Lägg till en portforward enligt ovanstående för alla fyra portar som behöver öppnas upp. Nu borde det funka som det ska!
För min del har jag portkopplat inkommande UDP-port 500, 1701, 1723 och 4500 till samma portar på den interna IP-addressen 10.0.1.100. Det betyder att all inkommande trafik i protokollet UDP från internet till dessa portar skickas vidare automatiskt till min DiskStation istället för att blockeras av routerns brandvägg. Resten (övriga portar eller TCP-trafik på dessa portar) kommer att behandlas som otillåten och blockeras av brandväggen.
Din DiskStations interna IP i nätverket kan du hitta genom att välja Kontrollpanel -> Informationscenter -> Nätverk. Under LAN-anslutningen du kopplat upp din DiskStation med finns information om bl.a. IP. Det är bl.a. av den anledningen som det är bra att göra en DHCP-reservation så att din DiskStation alltid garanterat får tilldelat samma IP av din router även efter t.ex. ett strömavbrott. Annars måste du redigera dina portkopplingar (port forwards) varje gång din DiskStation får ett nytt IP av din router på ditt lokala nätverk. Oftast brukar den bara få samma IP som den hade tidigare men det beror lite på hur länge den varit strömlös (dvs om DHCP-lånet har hunnit upphöra), tillfälligheter mm.
Nu har jag satt upp en L2TP VPN som fungerar. Jag har lyckats ansluta både med dator och telefon. Vad kan jag använda detta till, mer än att kolla på svenska playkanaler när jag är i utlandet? ;P Har inte förstått mig på alla telefonappar som finns att ladda ner än riktigt.
Nu bör jag kunna testa att mappa en katalog från jobbet via VPN imorgon och testa drag n' drop? Har dock bara forwardat port 1701, 500 och 4500 för min lokala ip för NAS:en i routern manuellt, då de enda VPN-protokollen som fanns att välja i min AUSUS-routers inställningar var PPTP och OpenVPN. Har inte dragit igång NAS:ens brandväg än? Hur är det NAS:ens antivirus, är det något man bör köra?
Med vänlig hälsning, Mike
OBS!
@fb0r - Hur vet du vad din diskstation har för ip när du kör VPN (alltså i ditt IP 10.0.1.100)?
Antivirus tycker jag känns som lite överflödig i en DiskStation. Iaf när det gäller normal användning men annat kan det bli om man använder den t.ex. för att automatiskt hämta hem torrents med eller liknande.
~$ Plattformsagnostiker
