IP-Adresse einer bestehenden VPN-Verbindung bequem herausfinden

[jonas333]

Hallo,

ich verbinde meine DS112 über eine VPN-Verbindung mit einem Firmennetzwerk.
Von Zeit zu Zeit (alle ca.. 24 h) scheint sich die Verbindung neu aufzubauen (evtl. z. B. wegen der täglichen DSL-Trennung?!).

Leider bekomme ich jeweils eine neue VPN-IP-Adresse vom Firmennetzwerk zugewiesen (um Mißverständnissen vorzubeugen: meine lokale IP-Adresse der Diskstation verändert sich natürlich nicht).
Der Admin des Firmennetzwerkes möchte dies auch nicht ändern.
Gibt es trotzdem eine Möglichkeit, immer wieder dieselbe IP-Adresse zu bekommen?
Oder wenigstens eine Möglichkeit, diese IP-Adressse unkomplizierter in Erfahrung zu bringen? Bisher muss ich mich immer in die DS einloggen, dann auf Systemsteuerung, Punkt "Netzwerk", Reiter "Netzwerk-Schnittstelle" gehen um dann unter den Details der VPN-Verbindung die aktuelle IP-Adresse zu erfahren.

Danke im Voraus!

 

[Uwe96]

2 Möglichkeiten. Entweder eine DynDNS Adresse einrichten oder beim Provider eine feste IP beantragen. Das könnte aber teuer sein

 

[laserdesign]

Leider bekomme ich jeweils eine neue VPN-IP-Adresse vom Firmennetzwerk zugewiesen

redest du hier über die IP-Adresse für die Tunnelendpunkte, wenn ja, warum willst du die statisch haben??

Oder wenigstens eine Möglichkeit, diese IP-Adressse unkomplizierter in Erfahrung zu bringen?

In der Konsole auf deiner DS112 ifconfig eingeben.

 

[jonas333]

redest du hier über die IP-Adresse für die Tunnelendpunkte, wenn ja, warum willst du die statisch haben??

Ja, ich glaub so nennt man das Ich möchte diese statisch haben um vom Firmennetzwerk aus über "Netzlaufwerk verbinden" auf die DS zugreifen zu können.

 

[Puppetmaster]

Dazu benötigst du die IP vom Tunnel aber nicht sondern nur die (lokale) IP der DS auf die du zugreifen willst. Der Tunnel scheint ja schon zu bestehen, als sollte nur die DS eine fixe IP haben, damit du auf sie zugreifen kannst.

 

[Jagnix]

Und warum willst das machen ? Ich sehe keinen Grund warum vom Firmennetz auf sein pr. NAS zugreifen muss. Und wenn über diese Verbindung böse Besucher ins Firmennetz kommen, ist eine Abmahnung noch dein kleinstes Problem.

 

[Puppetmaster]

Ich gehe ja auch mal davon aus, dass es entweder mit der IT und der GF abgesprochen wurde, oder es sich um das Unternehmen von @jonas333 handelt. ^^

 

[jonas333]

Ich gehe ja auch mal davon aus, dass es entweder mit der IT und der GF abgesprochen wurde, oder es sich um das Unternehmen von @jonas333 handelt. ^^

Und warum willst das machen ? Ich sehe keinen Grund warum vom Firmennetz auf sein pr. NAS zugreifen muss. Und wenn über diese Verbindung böse Besucher ins Firmennetz kommen, ist eine Abmahnung noch dein kleinstes Problem.

Firmen-IT ist informiert und hat das auch abgesegnet (siehe erster Eintrag). Zudem hat die Firma mehrere physisch getrennte Netzwerke und das Netzwerk, mit dem ich mich verbinde, hat dabei die niedrigste Sicherheitsstufe. Trotzdem dürfen sich nur wenige ausgewählte Mitarbeiter mit dem Netz per VPN verbinden. Da ich viel zuhause arbeite, ist die Verbindung für mich sehr praktisch.

Dazu benötigst du die IP vom Tunnel aber nicht sondern nur die (lokale) IP der DS auf die du zugreifen willst. Der Tunnel scheint ja schon zu bestehen, als sollte nur die DS eine fixe IP haben, damit du auf sie zugreifen kannst.

Ja so ist es. Wie ich in meinem ersten Eintrag geschrieben hab, möchte der Admin keine feste IP für meine DS vergeben. Sein Argument war vor allem, dass die Einstellung beim nächsten Update eh wieder weg wäre.

 

[Puppetmaster]

Der admin ... Deine DS?! Der Admin der Firma kann also deine DS konfigurieren?

Sorry, ich versteh's nicht mehr, denn oben schreibst du ja, dass die IP deiner DS sich nicht ändert.

Ich sehe gerade das Problem nicht.

 

[jonas333]

Die lokale IP-Adresse der DS in meinem Privatnetzwerk ist statisch. Aber bei meiner DS ist im DSM unter "Systemsteuerung, Netzwerk" Reiter "Netzwerkschnittstelle" eine VPN-Verbindung zu diesem Firmennetzwerk eingerichtet. Sie bekommt dabei vom Firmennetzwerk eine eigene VPN-IP-Adresse zugeteilt. Und diese ist nicht statisch.

 

[Puppetmaster]

Ach so! Na da ist ja mal was ganz anderes. Das hattest du bisher ja nicht beschrieben.

Da bin ich dann aber auch raus. Solch ein Konstrukt habe ich noch nicht gesehen und weiß nicht, wie das mit der IP Vergabe dann funktioniert, bzw. wie du die IP herausbekommen solltest.
Wobei, ich meine doch, die muss im Firmennetz doch auslesbar sein, da würde ich doch dem admin auf den Nerv gehen, wenn der das unbedingt so lösen möchte. :-/

 

[Puppetmaster]

Hm, ok. So wie ich das verstehe wird die DS doch damit zum Client und verbindet sich mit dem Firmennetzwerk.

Da sehe ich jetzt immer noch nicht, wozu du die Tunnel IP brauchen solltest. Interessant sind doch nur die IP Bereiche der beiden verbundenen Netze, und die sollten doch bekannt sein.

 

[jonas333]

Da sehe ich jetzt immer noch nicht, wozu du die Tunnel IP brauchen solltest.

Damit ich die Laufwerke der DS im Firmennetzwerk als Netzlaufwerke einbinden kann.

 

[Puppetmaster]

Drehen wir uns hier im Kreis?

Ist das denn nicht mit der statischen IP der DS möglich?
Wüßte jetzt nicht, welche IP dazu sonst noch vonnöten wäre. Oder kannst du bei bestehender VPN Verbindung in den Netzwerkeinstellungen noch eine weitere IP sehen, die mit dem VPN in Zusammenhang steht?

 

[laserdesign]

die IP-Adressen der Tunnelendpunkte brauchst du überhaupt nicht, die bohren nur einen Tunnel durch das WWW.

Wenn das VPN richtig eingerichtet ist, verhalten sich alle Clients wie in einem LAN.

 

[jonas333]

Ist das denn nicht mit der statischen IP der DS möglich?

Die statische IP gilt meines bescheidenen Wissens nach doch nur in meinem Privatnetzwerk. Gebe ich diese im Firmennetzwerk unter "Netzlaufwerk verbinden" an, passiert jedenfalls gar nichts.

Oder kannst du bei bestehender VPN Verbindung in den Netzwerkeinstellungen noch eine weitere IP sehen, die mit dem VPN in Zusammenhang steht?

Ja. Bei der VPN-Verbindung im DSM steht eine eigene IP-Adresse, und zwar eine IP-Adresse aus dem IP-Adresspool, den das Firmennetzwerk für VPN-Verbindungen hat.

die IP-Adressen der Tunnelendpunkte brauchst du überhaupt nicht… Wenn das VPN richtig eingerichtet ist, verhalten sich alle Clients wie in einem LAN.

Ja, aber brauche ich dann nicht trotzdem eine feste IP-Adresse für die Diskstation um die Netzlaufwerke zu verbinden?

 

[Puppetmaster]

Hast du es denn man mit der IP der DS aus DEINEM Netz versucht?

 

[jonas333]

Ja, unter der statischen IP-Adresse, welche die DS in meinem Privatnetzwerk hat, ist sie im Firmennetzwerk nicht erreichbar.
Sie ist dort nur über die IP-Adresse erreichbar, die ihr das Firmennetzwerk dynamisch zugeteilt hat. Und die ist jeweils unter "Netzwerkeinstellungen" im DSM zu finden. Und sie ändert sich täglich.

 

[Puppetmaster]

Dann wirst du dich wohl auf der DS anmelden müssen, um die zu erfahren. Wüßte sonst nicht wie das gehen sollte.

Bzw. würde ich ja euren IT Fritzen fragen, wie er sich das vorstellt...

Sorry, mehr kann ich da nicht beitragen.

 

[jonas333]

die IP-Adressen der Tunnelendpunkte brauchst du überhaupt nicht, die bohren nur einen Tunnel durch das WWW.

Wenn das VPN richtig eingerichtet ist, verhalten sich alle Clients wie in einem LAN.

Ah, jetzt verstehe ich das. Eigentlich müsste es so sein, dass die statischen IP-Adresse, welche die DS in meinem Privatnetzwerk hat, auch im Firmennetzwerk erreichbar sein müsste.
Das ist aber leider seltsamerweise nicht der Fall. Irgendwas ist da gesperrt. Eventuell muss ich da nochmal mit dem Admin reden.