Probleme beim VPN Server

Status
Für weitere Antworten geschlossen.

n4f3ts

Benutzer
Mitglied seit
13. Dez 2017
Beiträge
10
Punkte für Reaktionen
0
Punkte
0
Hallo zusammen,

ich möchte gerne mit einem Computer über eine VPN-Verbindung auf meine Diskstation DS216j zugreifen. Dazu habe ich zunächst die DynDNS-Unterstützung aktiviert. Ich habe die DDNS von Synology genommen also xxx.synology.me.
Dann habe ich den VPN Server (PPTP) auf der Diskstation aktiviert.
Hier meine erste Frage: Soll ich einen Haken bei "Manuelle DNS verwenden" machen (wenn ich das richtig verstanden habe kommt hier dann die IP meines Routers (Fritzbox 7362 SL) rein)?
Zuletzt habe ich den Port 1723 für die IP Adresse meiner DS216j in der Fritzbox freigegeben. Meiner Meinung nach sollt das ganze jetzt laufen, tut es aber nicht. Hat jemand eine Idee wo der Fehler liegt?

Danke!
Gruß
Stefan
 

n4f3ts

Benutzer
Mitglied seit
13. Dez 2017
Beiträge
10
Punkte für Reaktionen
0
Punkte
0
Danke für den Hinweis! Habe das ganze dann mit OpenVPN versucht und konnte das Problem auch gleich eingrenzen. Der VPN Server scheint zu funktionieren, das Problem ist glaube ich meine DynDNS...
Ich habe den OpenVPN Server gestartet, den UDP Port 1194 freigegeben, die OpenVPN-Config gedownloaded und damit eine Open-VPN Verbindung eingerichtet. Hier muss man ja lediglich noch in der config für "YOUR_SERVER_IP" die DynDNS eintragen (xxx.synology.me). Funktioniert nicht. Wenn ich mich allerdings in meinem lokalen Netzwerk befinde und für "YOUR_SERVER_IP" die IP-Adresse meiner DS216j verwende funktioniert die VPN-Verbindung. Hat jemand eine Idee?

Gruß
Stefan
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Was brauchst du denn noch für Ideen? Sagst doch schon selber, dein Problem liegt entweder bei
- fehlerhafte Portweiterleitung im Router
- falsch / nicht funktionierendes dynDNS

Ansonsten wäre noch ein passendes SSL Zertifikat im Bereich des möglichen.
Notwendig wäre dazu mal ein ausführliches Protokoll vom Client (und evtl. Server) zum Verbindungsaufbau im Fehlerfall.

Edit:
Und es wäre gut zu wissen von wo du dynDNS testest? Von extern oder mit Mobilfunk Tethering? Oder auch im LAN?
 

n4f3ts

Benutzer
Mitglied seit
13. Dez 2017
Beiträge
10
Punkte für Reaktionen
0
Punkte
0
Was brauchst du denn noch für Ideen?
Evtl eine Idee wie ich das Problem lösen kann wäre hilfreich :). Auch wenn ich es eingrenzen konnte habe ich leider keine Idee wieso das ganze über die DynDNS nicht funktioniert :confused:.

Ich teste das ganze im LAN. Da es mit der lokalen IP der Diskstation funktioniert kann ich doch die Portweiterleitung ausschließen oder sehe ich das falsch?
Gibt es sonst eine Möglichkeit die DynDNS zu testen? Wenn ich auf der DS216j unter "Externer Zugriff" -> "DDNS" meine DDNS auswähle gibt es dort einen Button "Verbindung testen" wenn ich diesen Button drücke passiert nichts. Bei Status steht auch "normal".
 

laserdesign

Benutzer
Mitglied seit
11. Jan 2011
Beiträge
2.530
Punkte für Reaktionen
38
Punkte
94

n4f3ts

Benutzer
Mitglied seit
13. Dez 2017
Beiträge
10
Punkte für Reaktionen
0
Punkte
0
Wenn ich meine DynDNS im Lokalen Netzwerk pinge, sehe ich die IP-Adresse die bei "Externer Zugriff" -> "DDNS" -> "Externe IP" eingestellt ist.
Wenn ich die DynDNS von außerhalb (über das Handynetz) pinge sehe ich eine andere IP-Adresse, mit der ich nichts anfangen kann.

Edit:
Wahrscheinlich blöde frage: Wie kann ich meine aktuelle WAN-IP herausfinden?:)
 
Zuletzt bearbeitet:

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Wenn du nur im LAN testest haben Einstellungen im Router (Portweiterleitung keinerlei Einfluss)

Die WAN IP kannst du im Router nachsehen.

Hast du vielleicht einen Kabelanschluß mit DS-Lite?

Das wäre eine Erklärung wieso die IPs die du pingst unterscheidlich sind.

Eine weitere Möglichkeit wäre, dass die bei dynDNS hinterlegt IP nicht mehr aktuell ist.
 

laserdesign

Benutzer
Mitglied seit
11. Jan 2011
Beiträge
2.530
Punkte für Reaktionen
38
Punkte
94
Wie kann ich meine aktuelle WAN-IP herausfinden?:)

kannst du, wie Fusion schon schrieb, im Router sehen, oder du gehst mal nach
wieistmeineip.de

da gibt es auch noch mehr Info's zu deinem Internetanschluß
 

n4f3ts

Benutzer
Mitglied seit
13. Dez 2017
Beiträge
10
Punkte für Reaktionen
0
Punkte
0
Wenn du nur im LAN testest haben Einstellungen im Router (Portweiterleitung keinerlei Einfluss)
OK.

Die WAN IP kannst du im Router nachsehen.
Ok, wenn ich mich in meine Fritzbox einlogge steht dort folgende IP-Adresse in der Übersicht: 100.127.xxx.xxx
Ist das dann meine WAN-Adresse?

Bei meiner DS216j steht als externe IP-Adresse etwas in diesem Bereich: 213.135.xxx.xxx (Standard Einstellungen)

Wenn ich meine DynDNS von extern pinge bekomme ich eine Adresse in diesem Bereich: 103.224.xxx.xxx

Hast du vielleicht einen Kabelanschluß mit DS-Lite?
Keine Ahnung, das müsste ich dann vermutlich bei meinem Internetanbieter nachlesen/nachfragen?

Eine weitere Möglichkeit wäre, dass die bei dynDNS hinterlegt IP nicht mehr aktuell ist.
Kann man diese aktualisieren?

Nachtrag:
https://www.wieistmeineip.de/ liefert die 213.135.xxx.xxx Adresse die in der DS216j als externe IP eingestellt ist.
Wenn ich die DynDNS pinge bekomme ich aber wie bereits erwähnt eine IP im Bereich: 103.224.xxx.xxx
 

blurrrr

Benutzer
Sehr erfahren
Mitglied seit
23. Jan 2012
Beiträge
6.204
Punkte für Reaktionen
1.103
Punkte
248
Jung, log Dich doch einfach mal im Webinterface bei DynDNS an und aktualisier die IP händisch (mit Klick auf den Button, nicht via manueller Eingabe). Allerdings... vielleicht wäre es auch erstmal sinnig, einen traceroute laufen zu lassen (Wegverfolgung).

Eingabeaufforderung starten und dann:

tracert www.google.de

1. Adresse sollte die Deines Routers sein (intern!)
usw usw usw .. hop hop hop...
X. Ziel.. (www.google.de)

So siehst Du zumindestens wo die Pakete lang laufen und wie die entsprechenden angesprochenen Adressen auf dem Weg lauten. Vielleicht hilft das ja ein wenig weiter :eek:
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat