• 2

對 Synology NAS 的 VPN 設定有疑惑之處

想請教使用 VPN 的大大。

我設定了DDNS (work), 啟用了 VPN Server, 路由器的虛擬伺服器並未開啟 port 5000,防火牆也未允許 port 5000可被外界存取。

但是我從網外連回家中的 NAS 時,當輸入 VPN 設定的 server 的動態 ip,可以連上(有點慢)。但是直接連 DDNS 那個 port 5000 也一樣能開啟 Synology NAS 管理介面,而且還比較快。不知道為什麼?照理說不是應該連不上家裡固定 ip:5000 嗎?

是因為啟用了 DDNS 所以可以連到 NAS 嗎?

另外想想請教,所謂透過 NAS 連到網際網路,是怎麼回事?
因為若能啟用 VPN, 勢必已經連到網際網路了。如何能強迫電腦不透過原來的網路連線,而走 VPN 去連呢?
雖說說明書有提到用 sudo 指令 (我用 mac), 但我不知該如何判斷自己到底是走原來的網路連出去,還是透過 VPN 經由 NAS 連出去呢?不知如何可以看出來?

謝謝。
2012-09-11 20:44 發佈
文章關鍵字 Synology NAS VPN
VPN 走的是 TCP 1723 & GRE 47
你可能有開其中一個
所以就連的回去了



Send all traffic over VPN connection 若有勾選
那所有的流量都會往VPN去
若沒有
那同網段才會去
或你有另外設定的網段才會去
這要看你的 routing table

另因你已連上VPN
所以你用private IP 也可以連上NAS的管理界面

uglycat wrote:
想請教使用 VPN ...(恕刪)


不用 sudo command.

FB: Pctine
pv=nrt wrote:
VPN 走的是 TC...(恕刪)


感謝大大指點。

當我的NAS啟動 VPN 服務,且 mac 也用 VPN 連接時,的確用那個 動態ip 172.16.0.0 (:5000) 可以連回NAS 的管理介面。若 mac 的 VPN 中斷連接,動態ip 也連不回去。這部份我並沒有疑問。

我的疑問是,為什麼 mac 的 VPN連線中斷後,打入 NAS 所在的WAN 端固定ip:5000 時,瀏覽器一樣能進入 NAS 管理界面與登入操作?

我的路由器並未開放 port 5000 啊?甚至我連 NAS - 控制台 - 路由器配置 那個頁面裡的管理介面/本機連接埠 5000, 也已從本來勾選的狀態改成不選了。

這是小弟還無法理解的。

pctine wrote:
不用 sudo co...(恕刪)


謝謝。

我有看到那個選項,也是試著勾選過。

只是當時我無法判斷,到底連外是透過原來的網路出去,還是經由VPN再轉出。不知道有什麼方法可以確認呢?

uglycat wrote:
不知道有什麼方法可以確認呢?...(恕刪)


google "traceroute" command.
FB: Pctine

uglycat wrote:
感謝大大指點。當我的...(恕刪)


NAS 部份我就不太瞭解了
要請比較瞭解的大大說明
最近剛在survey DS1812+

不過若像你說沒勾選的話
看是不是有其他的預設值
應該不太可能沒勾選就無法進webui

通常路由器預設防火牆都是沒有開的
也就是全部都accept
但你說你可以連上VPN
要不就有設定過port mapping
不然大概就是設定到DMZ 吧

uglycat wrote:
我的路由器並未開放 port 5000 啊?...(恕刪)


請問你的路由器是那個型號?
FB: Pctine
pctine wrote:
請問你的路由器是那個...(恕刪)


回pctine 大,我的路由器是 D-Link DI-624S



虛擬伺服器設定如上。


防火牆設定如上。

DMZ 未開啟。


此外,剛才測試了一下 traceroute, 發現在 VPN 連線開啟,那個「Send all traffic over VPN connection 若有勾選,那所有的流量都會往VPN去」也勾選 (sudo 先不執行然後執行)。測試了很多 ip 或網站,但沒有一個會經過自己家裡的固定 ip. 除非是 traceroute 自己家裡的 192.168.x.x, 才會進來這個VPN設定的動態 ip。這樣對嗎?

總覺得有問題。
uglycat wrote:
此外,剛才測試了一下 traceroute, 發現在 VPN 連線開啟,那個「Send all traffic over VPN connection 若有勾選,那所有的流量都會往VPN去」也勾選 (sudo 先不執行然後執行)。測試了很多 ip 或網站,但沒有一個會經過自己家裡的固定 ip. 除非是 traceroute 自己家裡的 192.168.x.x, 才會進來這個VPN設定的動態 ip。這樣對嗎?


在OS X進入「系統偏好設定」的「網路」,在「設定服務順序...」裡把VPN連線搬到最上面的位置,這樣子VPN連線的優先權才是最高的。



  • 2
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?