Kein Zugriff über VPN auf eigene Webseite.

[IngoF]

Hallo,

ich habe eine Webseite die ich über .htaccess nur auf das LAN eingeschränkt habe:

deny from all
allow from 10.5.0.0/24
allow from 192.168.5.0/24

Lokal kann ich auf die Webseite zugreifen. Über VPN aber nicht (Error 403).
Ich habe L2TP/IPSEC eingerichtet.

Über VPN bekomme ich ja eine 10er IP-Adresse. VPNserver und der Webserver laufen beide auf der selben Diskstation.
Wenn ich über VPN mich einwähle und eine Verbindung im Lan aufbaue wird mir die IP-Adresse der Diskstation des VPN-Servers angezeigt.
Habe aber sicherheitshalber auch den VPN-Adressbereich eingegeben.

Trotzdem bekomme ich wenn ich über VPN eingewählt bin nur Fehler 403 wenn ich diese Seite aufrufe.

Andere Seiten dich ich nicht eingeschränkt habe funktionieren problemlos.
Auch wenn ich die .htaccess-Seite entferne bekomme ich auch Zugriff auf diese Seite.

Wo kann das Problem liegen?

 

[TeXniXo]

Wenn du via VPN reinloggst, kriegst du ja ohnehin eine andere IP als jene, mit der du den gleichen Client diese Webseite aufrufst.
Aber warum "/24"?

 

[IngoF]

Jain. Wenn ich andere Seiten über VPN ansurfe bekomme (LAN-intern) ich für den Webserver die IP-Adresse der Diskstation mit dem VPN-Server (auch Webserver).
Denke diese Diskstation erledigt dann das weiterleiten an die VPN-IP-Adresse?!

Habe aber gerade vermutlich den Fehler im Apache-Log gefunden.

2017-11-27T11:52:28+01:00 ds1815 [Mon Nov 27 11:52:28 2017] [error] [client <öffentliche IP>] client denied by server configuration: /volume1/web/test/

Eigentlich habe ich einen "internen" DNS-Server der die interne IP-des Webservers rausgeben sollte. Der DNS-Server ist aber auch im VPN-Server eingetragen.

Jetzt habe ich zum testen mich übers WLAN eingewählt und die VPN Verbindung aufgebaut.

Keine Ahnung was da los ist? Der interne DNS-Server wird vermutlich nicht benutzt und das Handy geht über die VPN-Verbindung übder die Diskstation ins Internet und kommt dann aus dem Internet wieder zurück und hat die öffentliche IP.
Die 403 wäre damit erklärt.


EDIT: Fehler gefunden: Hatte eben NICHT den internen DNS-Server eingegeben, sondern den der Fritzbox. Nach eintragen des richtigen DNS-Server im VPN läuft es auch so wie es soll...