VPN plötzlich nicht mehr möglich

[meltinsands]

Hallo zusammen,

ohne dass ich eine Einstellung bewusst verändert habe, funktioniert die VPN Verbindung vom iPhone plötzlich nur noch, wenn ich mich im gleichen WLAN aufhalte wie die DS. Sobald ich auf 3G gehe, kommt eine Fehlermeldung: Es konnte keine verbindung mit dem PPP-Server hergestellt werden....
Ich habe schon sämtliche Anleitungen durchgelesen, um festzustellen, dass nicht doch ein Fehler vorliegt. Es scheint jedoch alles richtig zu sein. Um zu testen, ob mein Router die Ports richtig weiterleitet, habe ich nochmal SFTP ausprobiert und es geht (allerdings auch nur von intern, von extern konnte ich es noch nicht ausprobierenn). Deaktiviere ich aber die Portweiterleitung im Router geht auch SFT nicht mehr.
Bei VPN PPTP habe ich nur Port 1723 freigegeben. Alle anderen Ports werden nicht weitergeleitet. Ganz ehrlich, ich verstehe es nicht mehr, denn vor 2 Tagen ging es noch...

Meine DDNS kann ich problemlos anpingen..kann ich irgendwie testen, ob auch der Port 1723 offen ist?

 

[Alfons403]

Hallo alleine...

Also, soviel ich weiß spielt die Portweiterleitung intern überhaupt keine Rolle!

Dein beschriebenes Problem sieht eher danach aus, das sich Deine EXTERNE IP geändert hat
und Dein DDNS Acount das nicht ändert, oder hast Du eine feste IP?
Gebe einmal http://www.wieistmeineip.de/ ein und gebe diese IP direkt bei VPN Serveradresse ein.

 

[fpo4711]

Hallo,

ich würde auch mal vermuten das dein DDNS-Anbieter hier mal kurzerhand beim Aktuallisieren was verbockt hat. Passiert z.Bsp. bei DynDNS des öfteren. Dann ist es so das Du zwar einen Rechner pingst der aber wahrscheinlich nicht dein Eigener ist. Und deshalb funktioniert dann dein VPN nicht. Router einfach mal neu starten oder rebooten (neu einwählen lassen) damit deine DDNS aktualisiert wird.

Gruß Frank

 

[meltinsands]

Ich habe keine feste IP. Die IP von der DS im DDNS Menü und von wieistmeineip.de stimmen auch überein. Rebootet habe ich die DS und den Router auch schon. Meine DDNS liegt bei Synology und auch hier steht unter myds die selbe IP wie bei den anderen. Ich glaube daran liegt es dann (leider) nicht.

 

[fpo4711]

Also prüfen auf offene Ports kannst Du hiermit. Aber nur deine Eigenen. Alles andere wäre illegal.

Gruß Frank

 

[meltinsands]

Danke Frank! Wenn der Test verlässlich ist, dann ist mein Port 1723 nicht offen. Dieser Router macht mich noch fertig...
Ich mach den Test später nochmal mit der IP wenn ich zu Hause bin und öffne zu Testzwecken auch mal andere Ports.
Kann man irgendwo auch benutzerdefinierte Ports testen?
PS: kannst du einen Router empfehlen?

 

[fpo4711]

Portscanner gibt's wie Sand am Meer sicherlich auch Webseiten die weitere Portbereiche abdecken. Einfach mal "Portscanner" googlen.

Zum Router - Im SOHO Bereich nutzen wir vorwiegend Draytek die sind verläßlich wie Nähmaschinen. Zu Haus nutze ich nun mittererweise einen gefritzten Speedport (Draytek hatte hier lange Zeit nichts passendes incl. VDSL Modem) und den liebe ich weil der eine super Fax-Funktionalität hat (Generiert eine eMail mit PDF-Anhang bei Empfang). Ich denke mal im privaten Umfeld ist die Fritzbox sicherlich eine gute Wahl, da hier einfach Preis und Leistung stimmen. Und wer will kann ja auch hier was auf der Kommandoebene machen.

Gruß Frank

 

[meltinsands]

Ist schon eine spannende Sache mit den Portscannern...PortScan schien dann die richtigen Ports zu entdecken. Und 1723 ist offen.
Ich bin aber einen Schritt weiter: Ich habe nun mit Teamviewer eine verbindung zu einem PC mit WinXP außerhalb meines Netzwerkes aufgebaut und eine VPN Verbindung zu meiner DS hergestellt. Es kommt zwar eine Fehlermeldung wegen dem IPX/SPX Protokoll, aber soweit scheint alles zu laufen.

Jetzt das nächste Kuriose: VPN funktioniert auch wieder über das iPhone...!!

Gerne hätte ich erfahren woran es liegt...so sieht alles nach Zufall aus. Sehr unwahrscheinlich, aber kann es sein, dass es was damit zu tun hatte, dass ich mich über einen PC eingeloggt habe und dann über das iPhone?

Genausogut kann es sein, dass es morgen nicht mehr funktioniert, aber dann kann ich es ja schon mal mit dem Portscanner überprüfen.

 

[meltinsands]

Hätte es nicht so beschreien sollen...Ein Tag später und es geht nicht mehr!

Seit gestern Abend - da ging es noch - habe ich nichts geändert und auch der Portscanner sagt mir, dass das Port offen ist. Kann es trotzdem an einer Firewalleinstellung am Router liegen oder liegt das Problem bei der DS? Nachts schaltet sie sich für ein paar Stunden aus.

 

[Alfons403]

Also,
Erste Wahl um DDNS zu aktualisieren ist immer der Router/Modem, denn das Teil
merkt ja als erstes wenn die IP sich ändert.
Doppelt gemoppelt ist in diesem Fall nicht empfehlenswert, also wenn's der
Router kann, dann Diskstation nicht!
Die DS habe ich zwar auch noch dazu verwendet, aber um einen 2ten DDNS Account
im Hintergrund zu haben. Der liegt bei TWO-DNS.de und hier hatte ich auch
am Anfang das Problem, dass der Account zwar als OK gemeldet wurde aber es
lange dauerte bis er dann durchgeleitet wurde.

 

[meltinsands]

Der Tipp mit dem DDNS im Router scheint ganz gut zu funktionieren. Ich hatte hier leider nicht sehr viele Möglichkeiten bei der Auswahl von DDNS Betreibern.
Bis jetzt erhalte ich aber jedes Mal eine Verbindung. Top!

Als Backup könnte ich in der DS den DDNS Dienst aktiviert lassen mit einem anderen Account....falls einer mal streikt.