Problemen met VPN server Synology NAS foutmelding 789

[Penningmeester]

Hallo Netweters,

Ik probeer voor mijn vereniging een vpn op te zetten met onze NAS die bij mij thuis staat. Het betreft een Synology.

Momenteel heb ik dezelfde instellingen (L2TP) als Ignace (igvfer) staan op mijn VPN Server van Synology.

Ook werden dezelfde poorten als bij Ignace geforward.

Toch loop ik steeds tegen een foutmelding 789 aan. 

Om dit uit te testen gebruik ik een oude pc (Win7) die ik via Telenetwifree aan het internet hang.

Pogingen om op een andere locatie te verbinding op te starten lukken ook niet.

Misschien goed om weten is dat het wel lukt met mijn smartphone. De verbinding wordt gerealiseerd, maar dan weet ik niet hoe ik verder moet op de smartphone om bestanden te zien op de server?

Waar kan ik nog verder op zoek op dit opgelost te krijgen?

[Arnie]

Dag Geert,

hangt de NAS direkt aan je Telenet router?

Portforwarding via mijn telenet ingegeven voor onderstaande ports?

L2TP over IPSec

L2TP traffic – UDP 1701
Internet Key Exchange (IKE) – UDP 500
IPSec Network Address Translation (NAT-T) – UDP 4500

Waarbij de port-forwarding gebeurd naar het private ip adres van de NAS.

Vanaf het internet gebruik je het publieke IP adres van telenet?

Je kunt misschien ook eens port forwarding doen voor poort 5000-5001, om te zien of je vanaf het internet je NAS DSM interface kunt bereiken. Dit om te testen of je de juist ip adressen gebruikt en port-forwarding rules.

[Penningmeester]

Hallo Arnie,

Bedankt voor je snelle reactie.

Alle poorten staan geforward op mijntelenet zoals in jouw bericht. Heb even 5000 ook open gezet en ik krijg vervolgens het inlogscherm van mijn NAS. PC hangt aan een TelenetWifree.

Toch verkrijg ik opnieuw dezelfde foutmelding: 789.

[Penningmeester]

Oei, vergeten te vermelden, mijn NAS hang achter een switch op de modem.

[Penningmeester]

Klopt het dat ik de poort 5000 achter het Ipadres van mijn modem moet plaatsen om verbinding te krijgen. Zonder poortnummer erachter krijg ik een "De wachttijd voor de verbinding is verstreken"-foutmelding.

[Penningmeester]

Ignace,

Ik kreeg van jou een PM, maar daarop kan ik niet antwoorden.

Waar moet ik die gebruiker aanmaken? Ip: 178.116.xx.xx

[Arnie]

Een switch zou geen rol mogen spelen. En port-forwarding lijkt goed geconfigureerd te zijn.

Het probleem is zeer waarschijnlijk dus VPN (L2TP) specifiek.Error 789 lijkt te duiden op een authentication probleem. Zie je iets in de VPN log van de NAS?

Misschien kan deze pagina je een beetje op weg helpen bij het trouble-shooten van L2TP problemen. Zelf gebruik ik OpenVPN.

[kristofDW]

Vermits het wel gaat op je gsm heeft het te maken met de authentication op je toestel.

Open regedit via commandline en kijk over onderstaande parameter er staat, zo niet voeg deze bij.

HKLM\System\CurrentControlSet\Services\RemoteAccess\Parameters
Naam: DoNotUpdateAuthCert
Type: REG_DWORD
Waarde: 0

Deze hotfix moet u de waarde van de subsleutel in het register te wijzigen in 1. Stel vervolgens de volgende subsleutel in het register (van L2TP/IPSec-certificaat):

HKLM\System\CurrentControlSet\Services\RemoteAccess\Parameters: ServerAuthCert

Als je via je pc vpn connectie maakt kijk ook eens naar de eventviewer op je pc dat er niets instaat van authentication.