VPN bringt Amateur um den Verstand

[silentdiver]

Guten Tag
Eigentlich toll & einfach auf der DS220j einen VPN-Server installieren - dachte ich. Ist es auch - VPN Server installiert, L2TP/IPSec konfiguriert, in NAS-Firewall sowie Router (Asus RT-AX92U) mit PortForwarding Ports 500,1701,4500 freigeben.
Anschliessend in macbook/Netzwerk einen VPN/L2TP Account erstellen - Serveradresse = statische IP des NAS (habe ich im Router fixiert). Funktioniert im Wlan problemlos - ausserhalb leider nicht, dasselbe gilt für VPN-Zugriff via iphone.
Ich habe vieles versucht - mich durch Anleitungen und Foren gelesen, in Serveradresse statische IP durch DDNS ersetzt; Firewalls ausgeschaltet, Router neu aufgesetzt usw. Es hilft nix, ich bin am Ende meines Lateins angekommen und wäre froh, wenn mir jemand helfen könnte... Besten Dank!
Gruess
S

 

[Synchrotron]

Ist eine FRITZ!Box zu Hause ?

Dann tu dir einen Gefallen: Nimm den dort integrierten VPN-Server. Die Anleitung steht in der AVM-Hilfe, die Einrichtung ist stressfrei.

 

[ottosykora]

also wenn es mit der statischen , internen, IP im gleichen Netzwrks geht ist es schon halb Zufall. Damit geht es natürlich von extern nicht.
DDNS, gut, zeigt die auf deine öffentliche IP?
Was ist es für einen Anschluss? Kann da ev etwas mit DS-lite sein?

 

[silentdiver]

Ist eine FRITZ!Box zu Hause ?

Dann tu dir einen Gefallen: Nimm den dort integrierten VPN-Server. Die Anleitung steht in der AVM-Hilfe, die Einrichtung ist stressfrei.

Leider nein, Asus RT-AX92U

 

[silentdiver]

also wenn es mit der statischen , internen, IP im gleichen Netzwrks geht ist es schon halb Zufall. Damit geht es natürlich von extern nicht.
DDNS, gut, zeigt die auf deine öffentliche IP?
Was ist es für einen Anschluss? Kann da ev etwas mit DS-lite sein?

DDNS: Serviceanbieter Synology, externe Adresse IPv4 zeigt auf korrekte öffentliche IP, externe IPv6 nicht genutzt, Status normal
Ist ein Internetanschluss von upc / Kabelnetz Schweiz

 

[framp]

Hast Du vielleicht DSL light?

 

[silentdiver]

Hast Du vielleicht DSL light?

Internetanschluss von upc / Kabelnetz Schweiz mit 600 MB

 

[Stationary]

vielleicht DSL light?

Nicht DSL light, sondern DS-lite (Dual Stack lite). Dual-Stack Lite (DS-lite) ist ein Verfahren, mit dem sich Anwendungen, die das Internet Protocol v4 (IPv4) verwenden, an Internetzugängen über das Internet Protocol v6 (IPv6) nutzen lassen. DS-Lite wird von Internetanbietern eingesetzt, die nicht über genügend öffentliche IPv4-Adressen für ihre Kunden verfügen und für diese daher IPv6-Internetzugänge mit DS-Lite einrichten. Bei Kabelanbietern ist DS lite in der Tat durchaus gängig, muß aber nicht der Fall sein. Du erkennst das, wenn Du Dir im Router die zugewiesene IP-Adresse ansiehst. Ist sie zum Beispiel aus dem 10.x.x.x Bereich, dann hast Du keine eigene öffentliche IPv4, sondern teilst Dir eine Adresse mit anderen. Dann wird es mit einem VPN-Zugang etwas komplizierter.

 

[framp]

Nicht DSL light, sondern DS-lite (Dual Stack lite)

Danke fuer die Korrektur . Ich habe keinen DSL-lite Anschluss und mir ist die exakte Terminologie nicht so gelaeufig. Aber ich denke es wurde trotzdem klar was ich meinte

 

[Stationary]

Ich habe vieles versucht - mich durch Anleitungen und Foren gelesen, in Serveradresse statische IP durch DDNS ersetzt; Firewalls ausgeschaltet, Router neu aufgesetzt usw.

In Deinem eigenen Heimnetzwerk solltest Du nach Möglichkeit feste IP-Adressen verwenden. Diese internen Adressen unterscheiden sich aber von Deiner externen Adresse, welche Dir von Deinem Internetprovider zugewiesen wird. Hierbei kann es sich um eine öffentliche IPv4 nur für Dich handeln (die kann sich aber ändern, weshalb Du eine DynDNS-Adresse benötigst), oder eine geteilte Adresse (hier spricht man dann auch von Dual Stack lite), in letzterem Fall hast Du Schwierigkeiten mit DynDNS und VPN.
Wenn Du es schaffst, Deinen Provider zu überreden, Dir eine öffentliche IPv4 zuzuweisen, wird das mit dem VPN so einfach, wie überall beschrieben. Ich weiß nicht, wie das bei Kabel Schweiz ist, aber Kabel Deutschland/Vodafone ließ da mit sich reden und vergab auf Antrag ohne Mehrkosten auch für Kabelanschlüsse öffentliche IPv4 (wir haben an der Kabelfritzbox eine).

 

[Stationary]

Ich habe keinen DSL-lite Anschluss

DS-lite…ohne das L… Klugscheißermodus aus

 

[synfor]

https://community.upc.ch/d/6068-portweiterleitung-modus-ipv4-connectbox lässt vermuten, dass du vielleicht doch DS-Lite hast.

 

[silentdiver]

Ich habe aufgrund des Vorschlages mit der flitzbox im Asus Router ein Open VPN erstellt. Funktionierte von der ersten Minute an auch via Internet (so wie es sein soll). Ich weiss zwar nach wie vor nicht, warum dasselbe über den VPN Server des NAS nicht funktionieren will, bin aber trotzdem happy! Vielen Dank für eure tolle Hilfe!

 

[ottosykora]

in CH gibt es kein DS-lite, es ist immer noch IP4 hier

 

[Stationary]

in CH gibt es kein DS-lite, es ist immer noch IP4 hier

Darum hat es beim TE auch direkt beim Einrichten im Router geklappt.

 

[synfor]

Warum musste der Threadstarter im verlinkten Thread aus der UPC-Community dann erst auf IPv4 umstellen lassen? Dein immer stimmt also nicht.

 

[silentdiver]

in CH gibt es kein DS-lite, es ist immer noch IP4 hier

Allenfalls liegt es auch einfach an einem fehlerhaften VPN Paket auf dem Synology https://www.synology-forum.de/threads/l2tp-vpn-funktioniert-nach-update-auf-dsm-7-nicht-mehr.115421/