VPN Verbindung unter Windows mit Fritz!Box - kein Zugriff auf Netzlaufwerke

Status
Für weitere Antworten geschlossen.

Impidimpi

Benutzer
Mitglied seit
21. Aug 2014
Beiträge
69
Punkte für Reaktionen
5
Punkte
8
Hallo allerseits,

ich weiß nicht genau, ob ich hier in dieser Sektion richtig bin mit meinem Problem, ich wusste aber nicht wo ich meine Frage sonst stellen sollte. Sollte es woanders besser hin passen bitte ich darum meinen Thread zu verschieben, danke :)

Ich besitze eine DS213j und habe lange erfolgreich den VPN Server Dienst mit PPTP genutzt mit einem DynDNS Service von Synology. Das funktionierte dann aber in meiner neuen Wohnung irgendwann nicht mehr reibungslos, da es Konflikte mit den internen IP-Adressen gab wenn ich von einer anderen Fritzbox aus versucht hab auf meinen Server zuzugreifen, der nun auch an einer Fritzbox hängt. Dieses Problem habe ich inzwischen dadurch umgangen, dass ich momentan das Fritzbox-Gastnetz beim "fremden" Router nutze. Bisher hatte ich einfach noch keine Zeit die internen IP-Adressen von meinem eigenen Router zu ändern, was ich aber noch vor habe. Das als Vorgeschichte.

Darum geht es primär aber erstmal nicht, sondern darum, dass ich gleichzeitig eigentlich vom internen VPN Server wegkommen und das VPN direkt über meine Fritzbox aufbauen wollte, was immer mal wieder empfohlen wird, und zudem eine sicherere Verschlüsselung nutzen wollte als das bisherige PPTP. Ich hab dafür den internen DynDNS Service der Fritzbox genommen. Nach einigem hin und her ist es mir gelungen VPN Verbindungen von meinem iPad und auch von meinem Windows 7 Notebook aufzubauen. Von beiden Geräten aus kann ich dann auch auf die Fritzbox Router Oberfläche sowie auf die DSM Oberfläche zugreifen als wären meine Geräte direkt im internen Netzwerk, was auch mein Ziel war. Von meinem iPad aus ist es mir auch möglich über die DS File App auf meine Daten zuzugreifen. Allerdings will es einfach nicht funktionieren unter Windows auf meine schon konfigurierten Netzlaufwerke zuzugreifen. Da kommt immer ein "Fehler.... Netzwerkpfad nicht gefunden". Habe auch schon versucht ein neues Netzlaufwerk zu verbinden, was auch nicht ging.

Nun weiß ich nicht, ob es an meiner Fritzbox, an der DS oder an Windows liegt, dass das nicht so funktioniert wie es soll.

Nochmal als Zusammenfassung:

Vorhanden:
- Server: DS213j (neue Version vom DSM)
- Router: Fritzbox 7360 (neuestes Update)
- DynDNS-Dienst: Fritzbox (MyFritz), alternativ hab ich auch eine STRATO Domain und könnte das darüber machen, wobei ich das noch nicht getestet hab.
- VPN am Windows 7 Rechner über das Fritzbox-Programm "Fernzugang"
- Windows 7 Rechner
- Heim-Netzwerk: 192.168.178.1
- Fremdes Netzwerk: 192.168.179.1

Ziel:
- Primär: Nutzung der Netzwerklaufwerke, als sei der Rechner wie auch die DS direkt an der Fritzbox angeschlossen
- VPN und einigermaßen sichere Verschlüsselung erwünscht
- wenn möglich mit der Fritzbox DynDNS

Was funktioniert:
- Die VPN-Verbindung an sich
- Fritzbox-Oberfläche über VPN
- DSM Oberfläche (auf allen Geräten)
- Zugriff auf Server und Daten vom iPad aus - genau so wie es sein sollte

Was funktioniert nicht:
- Zugriff auf die Daten bzw. Netzlaufwerke unter Windows "Fehler.... Netzwerkpfad nicht gefunden"

Was hab ich eingestellt:
- in der Fritzbox den MyFritz-Dienst
- Portfreigaben in Fritzbox: keine
- Firewall in DS: blockiert alle direkten Zugriffe aus dem Internet, lässt aber alles aus dem internen Netz (in dem ich durch das VPN ja sein sollte) durch


Ich bin natürlich auch bereit eine andere Lösung als die, die mir vorschwebt, in Betracht zu ziehen. Zwar habe ich mich so gut es ging eingelesen, aber an dieser Stelle hören meine Ideen leider auf.

Hat Jemand eine Idee woran mein Problem liegen könnte und wie ich es am besten lösen kann?
Wenn ihr noch weitere Angaben braucht gebe ich sie euch natürlich gerne.

Vielen Dank schon einmal und viele Grüße
Impidimpi
 
Zuletzt bearbeitet:

g202e

Benutzer
Mitglied seit
07. Jun 2009
Beiträge
2.293
Punkte für Reaktionen
0
Punkte
82
Irgendwie habe ich dein Netzwerk scheinbar noch nicht ganz kapiert.(Geht es nur mir so?)

Nach einigem hin und her ist es mir gelungen VPN Verbindungen von meinem iPad und auch von meinem Windows 7 Notebook aufzubauen. Von beiden Geräten aus kann ich dann auch auf die Fritzbox Router Oberfläche sowie auf die DSM Oberfläche zugreifen als wären meine Geräte direkt im internen Netzwerk
Ipad und NB sind dann zu dem Zeitpunkt im fernen Gastnetz?

Was funktioniert nicht:
- Zugriff auf die Daten bzw. Netzlaufwerke unter Windows "Fehler.... Netzwerkpfad nicht gefunden"
Wo liegen denn die Netzlaufwerke? Wie versuchst du denn, diese einzubinden?

Allerdings will es einfach nicht funktionieren unter Windows auf meine schon konfigurierten Netzlaufwerke zuzugreifen. Da kommt immer ein "Fehler.... Netzwerkpfad nicht gefunden".
 

Impidimpi

Benutzer
Mitglied seit
21. Aug 2014
Beiträge
69
Punkte für Reaktionen
5
Punkte
8
Hi, vielen Dank für deine schnelle Antwort!
Vielleicht hab ich mich etwas undeutlich ausgedrückt, sorry.

iPad und Notebook sind im fernen Gastnetzwerk, der Server befindet sich im Heimnetzwerk. Auf die Fritz und DS Oberfläche komme ich so, mit dem iPad auch an meine Daten über die App, die auch nur über die interne Adresse auf die DS zugreift.

Nun will ich auch vom Notebook aus auf mein Netzlaufwerk zugreifen. Die Netzlaufwerke hab ich über die Windows-eigene Funktion im Explorer eingebunden also \\serveradresse\daten, wobei ich statt "serveradresse" sowohl die interne IP Adresse als auch den Namen getestet hab. Die Ordner in denen die Daten sind liegen auf der DS, eben im Ordner "Daten" auf der obersten Ebene. Hab noch einen weiteren Ordner "Mediathek", den ich bei Windows als Netzlaufwerke eingebunden hab.

Ich möchte hinzufügen, dass die Netzlaufwerke einwandfrei funktionieren, wenn ich mit dem Notebook wirklich vor Ort im WLAN bin. Nur über das VPN (Fritz-Fernzugang) funktioniert das eben nicht. Mit der VPN Server Anwendung der DS hat es auch schon mal funktioniert.

Hoffe, dass es jetzt etwas klarer ist - sonst versuche ich es gerne noch weiter zu erklären.

Grüße
 

g202e

Benutzer
Mitglied seit
07. Jun 2009
Beiträge
2.293
Punkte für Reaktionen
0
Punkte
82
OK, so hatte ich den Aufbau auch vermutet.

Die Netzlaufwerke hab ich über die Windows-eigene Funktion im Explorer eingebunden also \\serveradresse\daten, wobei ich statt "serveradresse" sowohl die interne IP Adresse als auch den Namen getestet hab. Die Ordner in denen die Daten sind liegen auf der DS, eben im Ordner "Daten" auf der obersten Ebene.
Und dein Windows-Benutzername hat auch die Zugriffsrechte auf der DS auf den Ordner "Daten"?

Funktioniert eigentlich dieser Fritz-Fernzugang bei dir problemlos? Ich traue dem nicht. Gerade mal probiert, mich mit einer fernen DS zu verbinden: x-mal Zeitüberschreitung, obwohl die FB am Netz ist.
 

Impidimpi

Benutzer
Mitglied seit
21. Aug 2014
Beiträge
69
Punkte für Reaktionen
5
Punkte
8
OK, so hatte ich den Aufbau auch vermutet.

Und dein Windows-Benutzername hat auch die Zugriffsrechte auf der DS auf den Ordner "Daten"?

Der Nutzername den ich da angebe um mich beim Netzlaufwerk anzumelden ist halt der, mit dem ich mich auch auf der DSM Oberfläche anmelde. Und der hat auch die vollen Zugriffsrechte. Das funktioniert auch im "wlan vor Ort" immer bestens.

Funktioniert eigentlich dieser Fritz-Fernzugang bei dir problemlos? Ich traue dem nicht. Gerade mal probiert, mich mit einer fernen DS zu verbinden: x-mal Zeitüberschreitung, obwohl die FB am Netz ist.

Also dieser Fritz Fernzugang klappte bei mir erst auch nicht, dann bin ich vor ein paar Tagen nochmal der offiziellen AVM Anleitung dafür gefolgt und dann klappte es, geht auch recht schnell. Ist ein bisschen kompliziert, man muss dafür erst mit einem extra Programm namens "Fernzugang erstellen" o.ä. ein Profil auf dem Rechner erstellen und das dann in die FB laden. Ich dachte eigentlich, dass die Fritz DynDNS nur mit diesem Programm zusammen funktioniert unter Windows. Hab zumindest keine andere Möglichkeit gefunden. Beim iPad geht das über ne IPSec Verbindung in den iPad Einstellungen, wo man dann so einen ShareSecret Code eingeben muss. Die Verbindung selbst funktioniert ja auch irgendwie unter Windows, sonst könnte ich doch nicht auf die DS und die Fritz Oberfläche zugreifen, oder?

Wie gesagt, wenn du mir, sollten wir dem Problem nicht Sonate die Schliche kommen, eine konkrete Alternative nennen könntest, die ich mal probieren könnte... Wie gesagt, am liebsten würde ich das VPN direkt über die FB aufbauen... Und eigentlich (!) funktioniert das ja auch schon. Ich verstehe es nicht...

Grüße
 

Semilio

Benutzer
Mitglied seit
19. Okt 2014
Beiträge
29
Punkte für Reaktionen
0
Punkte
0
Hallo
ich habe genau das selbe Problem wie du keinen Netzwerklaufwerke im Explorer bei Win8.

Ich konnte mir damit behelfen in dem ich "Windows Taste +Q eingebe und dann \\IP_SYNOLOGY"

http://avm.de/nc/service/fritzbox/f...er-VPN-Verbindung-auf-Speicher-NAS-zugreifen/

Dann hatte ich zumindest dies Netzwerklaufwerk wieder. Ist aber nicht die ideale Lösung.

Ich bin auch an ein einer besseren Lösung Interessiert wo ich wie im Heimnetzwerk alle Laufwerke sehe.
 

Impidimpi

Benutzer
Mitglied seit
21. Aug 2014
Beiträge
69
Punkte für Reaktionen
5
Punkte
8
Hallo
ich habe genau das selbe Problem wie du keinen Netzwerklaufwerke im Explorer bei Win8.

Ich konnte mir damit behelfen in dem ich "Windows Taste +Q eingebe und dann \\IP_SYNOLOGY"

http://avm.de/nc/service/fritzbox/f...er-VPN-Verbindung-auf-Speicher-NAS-zugreifen/

Dann hatte ich zumindest dies Netzwerklaufwerk wieder. Ist aber nicht die ideale Lösung.

Ich bin auch an ein einer besseren Lösung Interessiert wo ich wie im Heimnetzwerk alle Laufwerke sehe.

Das funktioniert in der Tat! Danke für deine Antwort. So kann ich auf meine Daten unter Windows zugreifen. Was übrigens unabhängig davon auch funktioniert ist die Synology Cloud... die synchronisiert sich sobald im im VPN bin automatisch.

Das mit der //IP ist allerdings natürlich nur ein Workaround... laut AVM (dein Link oben) ist es ja angeblich nicht möglich, dass solche Netzlaufwerke automatisch zur Verfügung stehen. Ist mir allerdings unverständlich, schließlich macht Windows ja auch nichts anderes als den Server unter der IP anzusteuern... und es hat ja schon einmal bei mir funktioniert! Nur hab ich da das VPN eben direkt über den VPN Server der DS aufgebaut. Vielleicht muss man sich von der Vorstellung, das VPN direkt über die Fritzbox aufzubauen dann doch verabschieden... Ich werde denke ich mal versuchen Open VPN oder IP Sec direkz über die DS einzurichten.

Es sei denn es hat noch Jemand andere Ideen?

Grüße
 

Impidimpi

Benutzer
Mitglied seit
21. Aug 2014
Beiträge
69
Punkte für Reaktionen
5
Punkte
8
Sorry für den Doppelpost.
Ich habe jetzt erfolgreich über die VPN Server Anwendung auf der DS und die OpenVPN GUI unter Windows eine Verbindung aufgebaut, die es mir wieder ermöglicht diese Netzlaufwerke zu nutzen. Dafür hab ich jetzt einen DynDNS Dienst von Strato genutzt. Die direkte Verbindung über die Fritzbox nutze ich jetzt denke ich nur noch für das iPad...

Andere Frage: woran sehe ich denn eigentlich, welche Verschlüsselung ich bei OpenVPN nutze? Habe nirgendwo eine derartige Einstellung gefunden...
 

g202e

Benutzer
Mitglied seit
07. Jun 2009
Beiträge
2.293
Punkte für Reaktionen
0
Punkte
82
OpenVPN nutzt stets die aktuelle Version von OpenSSL und gilt als sehr sicher.
 

Impidimpi

Benutzer
Mitglied seit
21. Aug 2014
Beiträge
69
Punkte für Reaktionen
5
Punkte
8
Ok danke... ich empfinde das momentan allerdings noch als sehr langsam - und gerade nach einem Neustart meines Notebooks bekomme ich gar keine Verbindung mehr. Da stimmt anscheinend immer noch irgendetwas nicht. Kann es vielleicht sein, dass es grundlegend immer noch Probleme mit den internen IP-Adressen geben könnte, obwohl ich mich hier (also in der Ferne) im Gastnetzwerk befinde und mein Notebook so ja eigentlich eine andere IP Adresse mit 179 statt 178 hat?
Eben hat es noch funktioniert - und jetzt bekomme ich wieder gar keine Verbindung her, nicht mal zum DSM über den Browser. Obwohl die OpenVPN Verbindung prinzipiell erfolgreich aufgebaut wird.

Im OpenVPN Protokoll steht jetzt sowas:
Tue Mar 31 22:57:18 2015 ERROR: Windows route add command failed [adaptive]: returned error code 1
Tue Mar 31 22:57:18 2015 ROUTE: route addition failed using CreateIpForwardEntry: Zugriff verweigert [status=5 if_index=28]
 

goetz

Super-Moderator
Teammitglied
Sehr erfahren
Mitglied seit
18. Mrz 2009
Beiträge
14.016
Punkte für Reaktionen
272
Punkte
393
Hallo,
hast Du die OpenVPN Gui per "Als Administrator ausführen" gestartet?

Gruß Götz
 

Impidimpi

Benutzer
Mitglied seit
21. Aug 2014
Beiträge
69
Punkte für Reaktionen
5
Punkte
8
Hallo,
hast Du die OpenVPN Gui per "Als Administrator ausführen" gestartet?

Gruß Götz

aaaah ja, danke, das bringt mich erneut voran. Stimmt, hatte ich irgendwo ja mal gelesen aber natürlich vergessen. Funktioniert jetzt.

Ich kann jetzt auch ein Netzlaufwerk unter Windows verbinden, allerdings kann ich den Server nicht unter dem Namen, also beispielsweise "\\MeinServer\DATEN", erreichen, sondern nur unter der IP-Adresse, also "\\192.168.178.26\DATEN". Ihr wisst nicht zufällig, woran das liegen könnte? Früher hat das immer mit dem Namen funktioniert. Vorhin funktionierte es auch einmal kurz damit... aber irgendwie will er das jetzt nicht mehr akzeptieren. Der Name ist definitiv der richtige... der Server wird aber unter dem Namen nicht gefunden.
 

g202e

Benutzer
Mitglied seit
07. Jun 2009
Beiträge
2.293
Punkte für Reaktionen
0
Punkte
82
IP ist normalerweise der bessere Weg.
Diese Namensauflösung erfolgt ohne Nameserver immer noch über das veraltete Netbios und ist nicht immer stabil...
 

Impidimpi

Benutzer
Mitglied seit
21. Aug 2014
Beiträge
69
Punkte für Reaktionen
5
Punkte
8
IP ist normalerweise der bessere Weg.
Diese Namensauflösung erfolgt ohne Nameserver immer noch über das veraltete Netbios und ist nicht immer stabil...

Ok alles klar. Nochmals abschließend Danke an alle, erstmal komme ich nun so klar.
Merkwürdigerweise funktioniert das mit den Netzlaufwerken jetzt auch beim Fritz-Fernzugang auf einmal. Keine Ahnung weswegen. Hab es eigentlich auch vorher direkt mit der IP versucht und es klappte nicht. Naja egal. Hoffe nur, dass es jetzt auch weiterhin klappt :-D
Viele Grüße
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat