Om du äger en Synology NAS behöver du inte betala för en kommersiell VPN-tjänst för att komma åt ditt hemnätverk på resande fot. Synology har ett inbyggt paket — VPN Server — som låter dig köra din egna VPN-server gratis. Det kräver lite setup, men när det väl fungerar är det stabilt och pålitligt.
Den här guiden täcker allt: vilket protokoll du ska välja, vilka portar du öppnar i routern, hur du sätter upp DDNS så att servern alltid går att hitta, och hur klienterna ansluter.
✔ En Synology NAS med DSM 7.x (eller nyare)
✔ Tillgång till din routers adminpanel (för portöppning)
✔ Ett Synology-konto (gratis) för DDNS via QuickConnect eller synology.me
✔ Paketet VPN Server installerat från Package Center
VPN Server på Synology stödjer tre protokoll. Kort sagt: välj OpenVPN om du kan, L2TP om du måste stödja äldre enheter, och undvik PPTP helt.
Stark kryptering (AES-256), öppen källkod, fungerar på alla plattformar med gratis klient. Lite krångligare att konfigurera på klienten men bäst säkerhet.
Inbyggt stöd i Windows, macOS, iOS och Android — ingen extra app behövs. Något svårare att komma igenom brandväggar. Bra säkerhet med rätt inställningar.
Föråldrat och osäkert. Krypteringen är trasig. Använd inte PPTP för något du bryr dig om.
Du måste öppna rätt portar i routern och peka dem mot NAS:ens lokala IP-adress. Ge NAS:en en fast intern IP (t.ex. 192.168.1.100) via din routers DHCP-reservation.
| Protokoll | Port | Transport | Varför |
|---|---|---|---|
| OpenVPN | 1194 | UDP | Standardport för OpenVPN. UDP ger bäst prestanda. |
| OpenVPN (alt) | 443 | TCP | Använd om UDP 1194 blockeras (t.ex. på hotell-WiFi). Går via HTTPS-porten. |
| L2TP/IPSec | 1701 | UDP | L2TP-tunneln. |
| L2TP/IPSec | 500 | UDP | IKE — nyckelutbyte för IPSec. |
| L2TP/IPSec | 4500 | UDP | NAT Traversal — krävs nästan alltid hemma. |
Öppna Package Center i DSM och sök på "VPN Server". Installera paketet och öppna det.
Gå till OpenVPN i vänstermenyn och aktivera det. Standardinställningarna fungerar för de flesta:
- → Port: 1194
- → Protokoll: UDP
- → Kryptering: AES-256-CBC
- → Aktivera komprimering: Nej (säkerhetsrisk)
- → Tillåt klienter att komma åt serverns LAN: Ja (om du vill nå hemmanätverket)
Klicka på Exportera konfiguration — du får en .ovpn-fil som klienterna behöver. Spara den.
Din internetleverantör ger dig troligtvis en dynamisk IP-adress som ändras ibland. DDNS (Dynamic DNS) löser det — du får en fast domänadress som alltid pekar på din hem-IP, oavsett vad IP-adressen är just nu.
Gå till Kontrollpanelen → Extern åtkomst → DDNS och klicka på Lägg till. Välj leverantör:
- → Synology — gratis, du får
dittnamn.synology.me. Enklast. - → DynDNS / No-IP / Cloudflare — om du redan har eget domännamn.
Välj Synology och logga in med ditt Synology-konto. Välj ett valfritt värdnamn, t.ex. adamnas.synology.me. Klicka Spara. DSM uppdaterar nu automatiskt DNS-posten när din IP ändras.
.ovpn-fil och ersätt den numeriska IP-adressen på raden som börjar med remote med ditt DDNS-namn, t.ex. remote adamnas.synology.me 1194Logga in i din router (vanligtvis via 192.168.1.1 eller 192.168.0.1 i webbläsaren). Hitta inställningar för Port Forwarding, Virtuella servrar eller NAT — det heter olika beroende på routermärke.
Skapa en ny regel för OpenVPN:
# OpenVPN — UDP Externt portnummer : 1194 Internt portnummer : 1194 Protokoll : UDP Intern IP-adress : 192.168.1.100 (din NAS lokala IP)
Behöver du L2TP/IPSec, skapa tre separata regler med portarna 1701, 500 och 4500 (alla UDP) — alla pekar mot NAS:ens IP.
När en klient ansluter via VPN kan du styra vilken DNS-server de använder. Det finns tre vanliga val:
- → Din routers IP (t.ex. 192.168.1.1) — VPN-klienten ser ditt hemnätverk och kan nå lokala enheter via namn. Bäst om du vill nå NAS, skrivare osv.
- → 1.1.1.1 (Cloudflare) eller 8.8.8.8 (Google) — snabb och pålitlig publik DNS. Enklast om du bara vill tunnla trafiken.
- → Din NAS IP (om du kör DNS Server-paketet) — avancerat, men ger full kontroll.
I .ovpn-filen kan du lägga till DNS-servern direkt:
dhcp-option DNS 192.168.1.1
# Eller byt mot Cloudflare:
dhcp-option DNS 1.1.1.1DiskStation) när du är borta hemifrån? Använd routerns IP som DNS-server — routern känner till alla lokala enheter.Windows / macOS / Linux: Ladda ner OpenVPN Community Client eller använd den inbyggda OpenVPN-klienten. Importera .ovpn-filen och anslut med ditt DSM-användarnamn och lösenord.
iPhone / iPad: Ladda ner appen OpenVPN Connect från App Store. Mejla .ovpn-filen till dig själv, öppna den i appen och importera.
Android: Appen heter OpenVPN for Android (gratis, öppen källkod) — importera .ovpn-filen.
L2TP/IPSec: Gå till nätverksinställningar på din enhet, välj "Lägg till VPN", välj typ L2TP/IPSec PSK. Fyll i: serveradress (ditt DDNS-namn), Shared Secret (den nyckel du satte i steg 1) och ditt DSM-lösenord.
Kan inte ansluta alls: Kontrollera att portöppningen i routern pekar på rätt intern IP. Testa med nmap eller en online port-checker att porten faktiskt är öppen utifrån.
Ansluter men kommer inte åt hemnätverket: Kontrollera att "Tillåt klienter att komma åt serverns LAN" är ikryssat i VPN Server-inställningarna. Kontrollera även att din router/brandvägg tillåter trafik från VPN-subnätet (standard: 10.8.0.0/24 för OpenVPN).
Fungerar hemma men inte på hotell-WiFi: Hotell blockerar ofta UDP. Byt OpenVPN till TCP port 443 — trafiken ser ut som vanlig HTTPS och passerar nästan alltid.
DNS fungerar inte via VPN: Kontrollera att dhcp-option DNS är korrekt inställd i .ovpn-filen och att DNS-servern du angett faktiskt svarar.
// Snabbsammanfattning
- Installera VPN Server från Package Center i DSM
- Välj OpenVPN (port 1194 UDP) — undvik PPTP
- Sätt upp DDNS via Kontrollpanelen → Extern åtkomst → DDNS
- Ge NAS:en fast intern IP och öppna rätt portar i routern
- L2TP/IPSec kräver tre portar: 1701, 500 och 4500 (alla UDP)
- Lägg till DNS i .ovpn-filen med dhcp-option DNS
- Importera .ovpn-filen i OpenVPN Connect på din telefon/dator
- Skapa en separat DSM-användare enbart för VPN-åtkomst