DSM 6.x und darunter DS1511+ über 2 verschiedene Router/Provider über VPN erreichen!

[Pino72]

Hi,

hab meine 1511+ erfolgreich über VPN erreichen können von extern (DDNS), sowohl über 1u1 als auch über Alice von extern. Das Problem bei der Sache ist, dass Ich gerne über beide ISP VPN Zugriff hätte. Leider scheitert das am Gateway den man bei der DS festlegt....in meinem Fall:

Gateway Alice: 192.168.178.1
Gateway 1u1: 192.168.178.2

Kann mich leider mit der DS über VPN nur mit einem der beiden Gateways verbinden.....d.h. muss immer umstellen an der DS über welchen Anbieter ich draufkommen möchte.

Um eine gewisse "Ausfallsicherheit" zu gewährleisten wären beide sehr wünschenswert.....ich hab ja 2 LAN Anschlüsse an der DS, hier kann Ich auch 2 IP Adressen vergeben aber leider nicht 2 verschiedene Gateways!

Gibt es hier eine Lösung für dieses VPN-Gatway-Provider Problem?

Danke schon mal

 

[jahlives]

beim Gateway nehme ich an, dass du denjenigen in den Netzwerkeinstellungen im DSM meinst? Der wird auch als default gateway verwendet resp als default route. Auch bei mehren Netzwerkkarten kann es nur eine default route geben. Meist diejenige am ersten physikalischen LAN-Anschluss. Es macht also nicht viel Sinn wenn man den Gateway an jedem Interface setzen könnte. Das gibt ganz lustige Effekte wenn du 2 default Routes hast.
Out-of-the-box gehen also mehrere default Gateways ned. Mit einigem Gebastel kriegt man es zu 95% hin (http://lartc.org/howto/lartc.rpdb.multiple-links.html). Setzt aber bestimmte Kommandos voraus, wo ich ned weiss ob man die in der Firmware überhaupt hat

 

[Pino72]

Ja genau das meine Ich, ok dann lasse ich das lieber. Bei Windoof PC's kann man nen alternativen Gateway angeben auf den Windows dann geht wenn der erste ausfällt....sowas wäre perfekt gewesen, geht aber offenbar nicht. Schade, kann man nichts machen.

 

[jahlives]

du könntest allenfalls probieren 2 default Routen mit unterschiedlicher METRIC anzugeben. Dann würde die zweite zum Zuge kommen wenn die erste nicht mehr erreichbar ist. Problem: wenn das Paket über Gateway 2 reinkommt (aktive default Route aber via Gateway 1) dann knallt es nur einmal ;-) Ne knallen tuts natürlich nicht, aber Verbindungen von aussen über Gateway 2 gehen ned, weil die DS die Antworten auf die Anfragen via Gateway 1 rausbläst.
Das einzige was geht (oder zu 95% geht) ist die oben verlinkte Beschreibung. Das sorgt dafür, dass Pakete welche an einem Interface generiert werden auch über den entsprechenden Gateway des Interfaces rausgehen. doch auch hier gibts ein Problem: du musst dann jeder Anwendung genau sagen auf welchem Interface sie lauschen darf. Per default lauschen die meisten Anwendungen an allen Interfaces und benutzen daher das erste Interface für ihre Antworten