DSM 6.x und darunter DS als VPN Client und die Verbindung freigeben - manche Seiten nicht erreichbar

[Mettigel]

Hallo,

ich erklär mal kurz mein Problem:
Ich bin in China und möchte über die DS eine dauerhafte VPN-Verbindung für diverse Endgeräte freigeben, um die "Great Firewall" zu umgehen.

Das funktioniert auch. ABER: einige Seiten kann ich trotzdem nicht öffnen. Verbinde ich hingegen das Endgerät direkt mit dem gleichen VPN kann ich alle gewünschten Seiten öffnen - sprich den VPN als Fehlerquelle kann ich ausschließen. Verbinde ich den Router mit dem VPN kann ich ebenfalls alle Seiten öffnen, aber dann geht der gesamte Netzwerkverkehr über VPN. Das möchte ich nicht, da die lokalen Smart-TV-Angebote nicht mehr nutzbar sind usw.

Ich nutze DSM 5.2-5967. Es wurde L2TP and PPTP gestestet. Gateway ist die IP der DS, DNS ist die IP des Routers.

Wie gesagt, die VPN-Verbindung wird auch mit den Endgeräten (Handy, Tablet, PC) geteilt, aber machne Seiten lassen sich trotzdem nicht öffnen.

Beispiele:
- es geht nur Google.com und die lokale Google-Seite des VPN-Servers
- Facebook geht nicht
- Youtube geht schon

Für Ideen bin ich dankbar.

 

[Fusion]

Kannst du vielleicht noch genau schreiben, welche Geräte jetzt wo stehen?

Hört sich jedenfalls stark nach einem DNS Problem an, wo du doch in eine Sperre läufst.

 

[Mettigel]

Hallo,

ok, hier nochmal eine genaue Beschreibung meines Netzwerks.

- alles steht in meiner Wohnung in China
- Router/Modem (xxx.xxx.xxx.1) stellt die Verbindung zum Internet her
- alles hängt hinter dem Router
- DS (xxx.xxx.xxx.215) mit VPN-Dienst verbunden, folgende Einstellungen ausgewählt "Standard-Gateway auf Remote-Netzwerk verwenden" und "Anderen Netzwerkgeräten ermöglichen, Verbindung über die Internetverbindung des Synology Servers herzustellen"
- Router vergibt im DHCP folgende Einstellungen an die Netzwerkgeräte: Standard-Gateway xxx.xxx.xxx.215 (IP der DS), Subnet 255.255.255.0, DNS xxx.xxx.xxx.1 (Router) und eine lokale IP

Somit habe ich zwei Gateway in meinem Netzwerk:
xxx.xxx.xxx.1 = Router = chinesisches Internet
xxx.xxx.xxx.215 = DS = Internet des VPN-Servers

DNS ist immer der Router. Ich habe testweise auch mal die DS als DNS eingetragen, aber das hat nichts geändert.
DS LAN Einstellungen sind ganz normal. Feste IP, Gateway ist der Router, DNS ist der Router

Das ich, wenn als Gateway die DS eingetragen ist, über den VPN surfe weiß ich, weil einige gesperrte Seiten dann funktionieren, aber eben nicht alle.

 

[Fusion]

d.h. das DNS läuft immer via China Netz. Eventuell liefert der DNS dann für die Seiten die funktionieren die richtige IP und du kannst dich dann verbinden, weil deine anfragende IP die des VPN Anbieters ist. Bei den Seiten die nicht funktionieren, wäre dann interessant, ob der DNS eben blockiert und keine/verfälschte IPs liefert, oder die Seiten vielleicht eine Geosperre haben unter die der VPN Anbieter dann fällt.
Du hattest ja geschrieben, dass es keine Probleme gibt, wenn das Endgerät den kompletten Traffic über das VPN leitet. d.h. der Teil der dann eben nicht über das VPN läuft in deiner Konfiguration mit Router muss wohl das Problem verursachen.

 

[Mettigel]

Hallo,

du könntest Recht haben. Wenn ich den PC direkt mit dem VPN verbinde nutzt die LAN Verbindung zwar den Router als DNS, aber die VPN-Verbindung zeigt den VPN-Server als DNS. Mal schauen, ob ich das einstellen kann, dass der DNS des VPN-Servers genutzt wird.