DSM 7.2 Kein Zugriff mehr über VPN

[Thonav]

Sehr merkwürdig. Wireguard läuft bei mir an 3 Standorten auf den 3 AVM 7590 AX absolut problemlos und viel schneller als die IPSec Verbindung von früher.
Schau doch vielleicht mal, ob eine Laborversion Deiner Fritze zur Verfügung steht.

 

[Dirk71]

Schau doch vielleicht mal, ob eine Laborversion Deiner Fritze zur Verfügung steht.

Aktuell gibt es überhaupt keine Laborversionen. Die aktuellste Firmware ist 7.56, und die habe ich schon drauf. Hatte die FritzBox auch zurückgesetzt und neu eingerichtet, hat aber auch nichts gebracht.

 

[Rotbart]

Lan3 ist bei dir úber den USB-Adapter angeschlossen, hast du diesen mal abgesteckt und nur mit LAN 1 geprüft?

 

[Dirk71]

Lan3 ist bei dir úber den USB-Adapter angeschlossen, hast du diesen mal abgesteckt und nur mit LAN 1 geprüft?

LAN3 habe ich geprüft, ohne den Adapter abgesteckt zu haben. Muss ich mal ausprobieren, wenn ich wieder zu Hause bin.

 

[Dirk71]

Wenn ich eine neue WG-VPN-Verbindung anlegen möchte, hängt der Vorgang in einer Endlosschleife. Das ist auch dann der Fall, wenn ich die FritzBox auf Werkseinstellungen zurückgesetzt und sonst keine weiteren Konfigurationen vorgenommen habe. Ich gehe also von einem Hardwaredefekt aus und werde das Teil umtauschen.

 

[plang.pl]

Hast du der VPN-Verbindung einen eindeutigen Namen ohne Sonder- / Leer-zeichen gegeben?

 

[Dirk71]

Ja, außer Zahlen, sonst keine Sonderzeichen.

 

[plang.pl]

Ok. Ich hatte das bei meiner 7590 immer, wenn die Namen nicht gültig waren. Mal mit anderem Browser getestet? Auf der anderen Fritte klappt es?

 

[Dirk71]

Ich habe die Fritten ausgetauscht - dasselbe Ergebnis. Kein Zugriff auf das NAS über WG. Es ging mal kurz, dann aber plötzlich nicht mehr.

 

[plang.pl]

Ich meinte jetzt eigentlich, ob die Erstellung auf beiden Fritten nicht klappt

 

[Dirk71]

Ich meinte jetzt eigentlich, ob die Erstellung auf beiden Fritten nicht klappt

Das wollte ich damit sagen, dass ich die FritzBoxen ausgetauscht habe - mit demselben Ergebnis. WireGuard funktioniert auf beiden Fritten nicht so, dass ich damit auf mein NAS zugreifen kann.
Ich habe jetzt den Support von AVM eingeschaltet. Ich habe keine Idee, was ich hier noch machen kann.

 

[metalworker]

klappt die Verbindung nicht oder kannst du bei beiden die Verbindung nicht erstellen?

 

[Dirk71]

Die Verbindung klappt nicht. Es lädt ins Unendliche, ohne das wass passiert.

Könnte man denn im DSM irgendetwas einstellen, das es unmöglich macht über VPN auf DSM zuzugreifen?

 

[Dirk71]

Ich habe inzwischen den Verdacht, dass es daran liegen könnte, dass ich mein MacBook über das Smartphone mit WLAN versorge (HotSpot), um das VPN zu testen. Denn über das heimische Netz kann ich es ja nicht testen. Wenn ich auf das Netzwerk meiner Mutter zugreife, gibt es keine Probleme - das kann ich ja mit meinem Haus-WLAN testen. Wenn ich es jedoch auf dieselbe Weise mit WLAN-HotSpot teste, funktioniert es nicht.
Kann es daran liegen und wenn ja, müsste ich beim Smartphone etwas einstellen, damit es auch mit HotSpot klappt?

 

[maxblank]

Welches Gerät baut in dem Fall die Wireguard-Verbindung auf?

 

[Dirk71]

Das MacBook

 

[maxblank]

Ich teste das gleich und melde mich hier wieder. Teste mal die Verbindung unverschlüsselt auf das NAS, also nur über http und Port 5000. Port 5000, falls du das nicht geändert hast.

http://ip_vom_nas:5000

Setzt du ein iPhone als Hotspot ein?
Welcher Provider?

 

[Dirk71]

Inzwischen ist das Problem gelöst, dank eines Telefonats mit einem Forumsmitglied. Vielen Dank an @Thonav an dieser Stelle!

Die Änderung der IP-Adresse meines NAS von xxx.18.50 zu xxx.18.10 war die Lösung. Vermutlich hat sich die IP-Adresse mit anderen Adressen nicht vertragen. Wie das nun kommen konnte, weiß ich nicht. Immerhin funktioniert es jetzt endlich wieder wie es soll!

 

[Dirk71]

Bedanken möchte ich mich auch nochmal bei allen, die mir hier Tipps gegeben haben. Ich weiß das sehr zu schätzen.

Gelernt habe ich, dass man dem NAS wohl am besten eine IP im Bereich 2-19 (NICHT-DHCP-Bereich) zuweist - z.B. 192.168.178.12.

 

[Burxel]

Bedanken möchte ich mich auch nochmal bei allen, die mir hier Tipps gegeben haben. Ich weiß das sehr zu schätzen.

Gelernt habe ich, dass man dem NAS wohl am besten eine IP im Bereich 2-19 (NICHT-DHCP-Bereich) zuweist - z.B. 192.168.178.12.

Ich habe seit langem das gleiche Problem. Habe 2 FBoxen per WG-VPN verbunden. Verbindungen leuchten grün. Kann auf alle Geräte (Kameras, Homesteuerung, LOGO-SPS) im entfernten Netz per IP zugreifen. Außer auf die Synology. Kein Ping, kein SMB, kein FTP, keine Webseite:5000) Die Synology hat aber schon immer eine IP außerhalb des DHCP xxx.xxx.xxx.119. geht aber trotzdem nicht. Vor einem Jahr ging das noch alles wunderbar. Aber wenn man jetzt, z.B. am Handy zusätzlich innerhalb der VPN Dauerverbindung noch eine zusätzliche VPN Verbindung zur entfernten FritzBox aufbaut, dann komme ich auch auf die Synology drauf. Aber nur am Handy, Am Notebook geht auch das nicht.
Jetzt habe ich gerade noch Mal probiert... Dort im 2ten Netz habe ich auch eine alte Synology. Auf die komme ich ohne Probleme drauf. Jetzt habe ich einmal die Einstellungen beider NAS verglichen. Der einzige Unterschied war ein Häkchen bei der ARP-Anfrage, was aber sicher nicht das Problem sein kann.
Ich hoffe ich habe mich einigermaßen verständlich ausgedrückt.
Hat da noch jemand eine Idee.