Vilken NAS?

Jag skulle vilja begränsa vilka interna ip-adresser som VPN-servern i min Synology kan dela ut. Jag behöver endast kunna ansluta med 5 enheter, så jag skulle klara mig på 10.x.x.1 - 10.x.x.6. Per default delar nasen ut 255 interna adresser. Om jag har förstått saken rätt så är detta inget som går att styra över, tyvärr.
Dock skulle jag vilja kunna låsa en klient till ett visst ip-nummer så att jag slipper öppna upp för 255 olika adresser i den inbyggda brandväggen. Tyvärr får inte anslutna enheter nummer i nummerföljd.
Jag kikade på den inbyggda DHCP-servern, men det verkar inte vara möjligt därigenom.

Förslag?

Det går att ställa in hur många som kan ansluta sig via VPN-servern i Synology DSM.
Kanske går det att ställa in exakt intervall via SSH i openvpn.conf.
Klienter kan låsas till ett önskat IP-nummer. Det kallas reservering och det gör du i din router, eller separat DHCP server om du har den någon annan stans.
Varför ska du låsa upp brandväggen? Hela idén med att ansluta via VPN är att när du är ansluten så kan du nå dina enheter via lokalt IP-nummer. Och det fina är att du endast behöver ha en extra port öppen i brandväggen, porten för OpenVPN. Glöm inte att kryssa för "Tillåt att klienter får åtkomst till serverns LAN".

Kan rekommendera att köra en Raspberry Pi 4 som har USB 3.0 och externa SSD diskar. Så gör jag.
Fungerar riktigt bra.

Edit: Kör Ubuntu 20.04 LTS på den som finns portat till RPi4.

Kör du någon form av raid?

Nej, det gör jag inte. Men det finns USB 3.0 kabinetter som stödjer RAID funktion.

Quad SATA kit for Raspberry Pi (+Pre-Order Reward*)
https://shop.allnetchina.cn/collections/sata-...

Dual/Quad SATA hat for Raspberry Pi 4 or Raspberry PI 3/3B+
https://shop.allnetchina.cn/collections/front...

https://wiki.radxa.com/Dual_Quad_SATA_HAT

SSH är överkurs för min del tyvärr. Reservering tror jag inte är något alternativ eftersom det är nasen och inte routern som driver VPN-servern och spottar ur sig interna ip-adresser via DHCP.
Ett alternativ hade så klart varit att köra VPN-servern direkt på routern istället. Men återigen, SSH är inte mina hemtrakter.

Vi pratar om den interna brandväggen i nasen. Jag har satt upp så att alla kan ansluta till nasen via VPN. Men vad man sen kan komma åt via nasen eller det interna närverket beror på vilka behörigheter man har.

Editera en textfil över SSH är inte svårt. Använd vi eller vim.

Varför har du valt att använda DHCP server på din NAS istället för din router? Det måste väl gå att ställa in reservationer där? Även den billigaste hemma-routern från ISP har ju reservationer.

Kollade, naturligtvis har Synology DSM inställningar för IP-reservationer:

Men du kanske syftar på att tilldela användare som är anslutna via VPN samma återkommande IP, statiskt IP per användare.
https://openvpn.net/vpn-server-resources/assi...
https://www.itsfullofstars.de/2018/09/openvpn...
https://www.google.com/search?q=static+ip+add...

Jag funderar på att uppgradera min Synology DS420+ med m2-ssd cache. Enheten har stöd för NVMe, men som jag förstår det så är det bara hastigheten som skiljer mellan vanliga m2/m2 NVMe? Då jag bara har 1Gb ethernet så behövs väl knappast det senare och dyrare alternativet?
Idag får jag ca 70MB/s i skrivhastighet. Jag hoppas kunna öka det till nära 125MB/s som är den teoretiska maxhastigheten.

M.2 är en typ av kontakt. Du kan kolla om den har stöd för m.2 SATA och inte bara NVMe. En del PC moderkort kan inte använda alla SATA kontakter om det sitter en SATA disk i m.2 s kontakten och det kan ju vara så med synologyn men det beror på vilket chipset som används.

På deras hemsida står det ”2 x built-in M.2 2280 NVMe SSD slots”. Men jag hittar ingen uppgift om det måste vara just specifikt NVMe.

https://www.synology.com/en-us/products/DS420...

Edit: Tror jag hittade.
https://www.synology.com/sv-se/compatibility?...