Firewalleinstellung beim VPN blockiert Internet

[meltinsands]

Hallo zusammen,

entweder habe ich wohl ein grundlegendes Verständnisproblem mit der Firewall oder es ist grob unlogisch....

Ich kann zur DiskStation über L2TP eine VPN Verbindung herstellen.
Ist die Firewall deaktiviert, kann ich auf Internetseiten zugreifen.

Sobald ich die Firewall einschalte, habe ich keinen Zugriff mehr aufs Internet:
Unter LAN1, VPN, PPoE jeweils --> Wenn keine Regel zutrifft, "Zugriff verweigern" / Keine separate Regel angelegt
Unter Alle Schnittstellen habe ich die Dienste, die ich brauche, freigegeben.

Folgendes hab ich bei "Alle Schnittstellen" ausprobiert:
Erstelle ich eine Regel und setzte bei Ports "Alle" Zugriff erlauben den Haken, funktioniert der Zugriff aufs Internet.
Mache ich hingegen einen Haken bei allen Diensten, ist Internetzugriff nicht möglich. Welches Port ist denn für das Internet zuständig?
Alternativ setze ich den Haken bei "VPN" Wenn keine Regel zutrifft "Zugriff erlauben" und Internet funktioniert...aber bei beiden Szenarien sind alle Ports offen. Da brauche ich keine Firewall mehr.

Lange Rede, kurzer Sinn: Was übersehe ich?

DANKE!

 

[NSFH]

Unlogisch ist bei der Firewall gar nichts. In der Regel liegt das Problem VOR der Tastatur.
Wenn du in einem der Unterpunkte wie VPN keine Regel erstellst und dann alles blockierst was hast du dann gemacht? Vielleicht für dieses Segment alles blockiert?

 

[meltinsands]

Danke für den Denkanstoß, doch: Und die Firewall wurde von jemandem HINTER der Tastatur geschrieben? ;-)

Ich hätte es dennoch so verstanden, dass ich bei "Alle Schnittstellen" die Regeln definiere, die auf "LAN", "VPN" etc. genutzt werden. Hier lege ich dann fest, ob alles, was nicht zutrifft, blockiert oder zugelassen wird und ich kann Ausnahmen von den Hauptregeln definieren.


Und: Auch dann wenn ich bei VPN --> erstellen --> Ports --> Liste --> Haken bei allen Anwendungen setze => kein Internet (Quell-IP: Alle / Aktion: Zulassen) // Keine Regel trifft zu: verweigern

Hier geht es um das gleiche Problem: https://www.synology-forum.de/showthread.html?89511-Open-VPN-Firewall-Problem-kein-Internet

 

[meltinsands]

Ich habe nun Port 53 bei VPN in der Firewall freigegeben, finde es aber merkwürdig, dass dies nicht der Einfachheit halber bei den Anwendungen aufgeführt ist.

Ich bin sicherlich nicht der einzige mit dem Problem, aber diese Lösung findet bei den meisten hier im Forum nicht.

Einer von den Experts, der weiß, warum?