DDNS / Feste IP trotz VPN CLient?

[Nightx]

Hallo zusammen

Ich habe zu Hause einen IPV4 Anschluss. Meine DS415+ hängt als Client in einem VPN Netz. Soweit so gut, jetzt habe ich aber das Problem das ich aber von aussen nicht mehr auf die DS über DDNS zugreifen kann.

Ich habe mir mal die Seite fest-ip.de angeschaut. Angeblich haben die eine Box mit der man über Portmapping trotz IPV6 bzw. VPN Client auf die DS zugreifen kann. Ohne diese Box von denen nur über Mapper habe ich es nicht geschafft.

Hat hier einer von Euch eine Idee wie man von extern auf die DS trotz VPN Client zugreifen kann? Das ware super.

 

[jahlives]

wahrscheinlich zeigt die default Route des Systems in den VPN Tunnel. Damit gehen Antworten auf Anfragen von aussen (via öffentliche IP) ebenfalls in den Tunnel und kommen nie beim Client an.
Mach auf deiner DS mal ein

ip route ls 0/0

hinter dem 'via' in der Antwort steht der default Gateway für die DS. Zeigt dieser auf eine IP Adresse des OVPN-Netzes?

 

[Nightx]

Er gibt meinen Router an und mit VPN dann die Adresse vom VPN Anbieter.

Was heisst das nun?

 

[jahlives]

dann hast du scheinbar zwei default Routen

route delete default gw IP_DES_VPN_ANBIETERS

 

[Nightx]

Löscht der das Dauerhaft und nur temporär

 

[jahlives]

bis zum reboot oder bis du

route add default gw IP_DES_VPN_ANBIETERS

machst

 

[Nightx]

Die startet bei mir jeden Tag neu. Kann man da irgendwie als IT Noob ein Script erstellen?

 

[jahlives]

Wie wärs du entfernst die "default Route via Tunnel"-Option beim VPN?

 

[Nightx]

ah super danke.

Heisst das nun das ich die auch über Ddns erreichen sollte

 

[Nightx]

Über DDNS leider trotzdem nicht von extern zu erreichen wenn VPN Client läuft

 

[Nightx]

Also über Quick Connect kann ich die DS auch erreichen wenn sie VPN client ist. über das normale DDNS nicht....

 

[Nightx]

Kann ich hier auch über DDNS zugriefen als über das langsame Quick Connect?

 

[jahlives]

Hast du überhaupt Ports am Router zur DS weitergeleitet? Hast du zum Zeitpunkt des Tests auch geprüft, dass auf der DS die default Route nicht in den VPN Tunnel zeigt?

 

[Nightx]

Ich habe es gerade gemacht.

Mit ip route ls 0/0 zeigt mir die DS die IP von meinem Router an. In meinem MYDS Konto wird mir als Verbindung die Verbindung zu meiner DS grün angezeigt aber mit der ip von dem VPN.

Die ports 80 und 5000 sind in meinem router auf die IP der DS umgeleitet.

Fehlt noch etwas?

Mir fällt auf das die DDNS Adresse xxxx.diskstation.me zwar grün angezeigt wird aber er keine Verbindung macht. Auch nicht innerhalb meines Netzwerks. Nur über Quick connect ID.

 

[jahlives]

Wenn du Verbindungen von der DS nach aussen machst: gehen die in den Tunnel oder direkt raus? ping und traceroute können hier helfen

 

[Nightx]

Was meinst du mit ping und traceroute?

 

[jahlives]

Auf der DS mal

traceroute -n 8.8.8.8

machen. Dann solltest du sehen wie der Weg der Pakete zu 8.8.8.8 ist. Gehen die in den VPN Tunnel oder direkt raus?

 

[Nightx]

46.166.188.254 ist das VPN

DS415> traceroute -n 8.8.8.8
traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 38 byte packets
1 10.125.1.1 30.148 ms 30.013 ms 31.068 ms
2 46.166.188.254 39.567 ms 39.014 ms 30.309 ms
3 5.104.136.29 75.034 ms 30.814 ms 42.852 ms
4 80.249.208.247 31.480 ms 32.762 ms 33.601 ms
5 209.85.143.183 31.742 ms 32.594 ms 209.85.143.181 31.439 ms
6 209.85.240.132 32.887 ms 209.85.143.77 33.597 ms 37.646 ms
7 216.239.56.72 35.728 ms 209.85.254.213 37.080 ms 216.239.46.167 37.046 ms
8 209.85.255.51 34.646 ms 216.239.56.6 36.158 ms 216.239.49.30 36.371 ms
9 * * *
10 8.8.8.8 35.672 ms 36.660 ms 36.263 ms
DS415>

 

[jahlives]

dann scheint aber die Default Route in den VPN Tunnel gesetzt gewesen zu sein. Anders kann ich mir nicht erklären, wieso der Traffic in den VPN Tunnel gehen sollte

 

[Nightx]

Kann ich noch etwas anderes überprüfen oder eine Einstellung ändern?