L2TP/IPSec von außen nicht erreichbar (Win 8)

[Skyforge]

Hallo zusammen,

ich habe das o.g. VPN bei mir auf der DS am laufen.

Ich habe es vom Handy aus probiert einmal vom Vodafone Netz und mit Wlan (Eduroam) und dies funktioniert. Dort gebe ich sogar die interne vergebene IP ein.

Wenn ich jedoch versuche über Win 8 aus dem Wlan Netz (Eduroam) mich auf meine Dienste (interne IP) zu verbinden klappt dies nicht.
Die VPN Verbindung wird aufgebaut, komme aber von außen nicht an meine Dienste dran.

Auch die eigene synology DDNS zeigt einenn err_tunnel_connect fehler, das ich da nicht drauf komme.

Wie komme ich da weiter?

 

[Skyforge]

Heute Abend habe ich in das Protokoll des VPN-Servers geschaut und siehe da, meine Versuche von außerhalb wurden auch verbunden.

Was habe ich dann falsch gemacht, beim Aufruf der DS Seiten/Apps? Ich habe die Interne IPort angegeben, war das falsch?

 

[dwight66]

Hat es etwas mit einen Windows 'Tücke' zu tun? : http://www.wijngaard.org/l2tpvpn/

 

[Skyforge]

Genau diese Schritte habe ich bei mir schon ausgeführt.

Vllt. gebe ich danach einfach die falsche IP Adresse zu meinen Diensten an? Ich verwende die Interne wie ich sie im Heimnetzwerk nehmen würde.
Im VPN-Protokoll stand eine 169.178.... Adresse meine Interne war etas 192.168... . Muss ich vielleicht den ersten Teil in der Firewall per VPN durchlassen?

 

[dwight66]

Werden UDP port 1701, 500, und 4500 vom Routerfirewall durch gelassen zum DiskStation?
In meiner Konfiguration werden dynamisch Adressen gegeben in einen anderen Private IP Adressenbereich ausgegeben als auf meinen internen Netzwerk. (https://de.wikipedia.org/wiki/Private_IP-Adresse). Bei de Adressenvergabe vom VPN benutze ich 10.x.y.z Adressen und auf meinen LAN 192.168.x.y.
Die 169.178- Adresse kommt mir als einen Öffentlichen IP Adresse vor und ist vielleicht die Adresse von wo versucht wird die VPN auf zu bauen.

 

[Skyforge]

Ich habe die Ports 1701,500 und 4500 im Router weitergeleitet in der DS. Muss ich da noch explizit Firewall Regeln durchlassen auf dem Router?
Denn ich kann mich anscheinend mobil auf dem Smartphone ja verbinden und die internen ips 192.168.x.y verwenden.

Die 169.178.x.y Adresse kommt von dem Uni Wlan. Aber genau diese Adresse nutze ich auch mit dem Smartphone und da funktioniert es trotzdem.
Warum nur nicht mit Win 8? Die Verbindung scheint zu klappen, doch er kann dann die IPs nicht auflösen, die er hätte kennen müssen nach dem die VPN-Verbindung aufgebaut wurde.

 

[heavy]

Hy ich habe erstmal ein paar verständniss fragen. Du bist in der Uni und willst per VPN nach Hause telefonieren (gruß an ET). Wenn du übers Handy (welches sich im Wlan der Uni befindet) klappt die Verbindung der Laptop im selben Wlan- Netz geht nicht? Richtig?

 

[dwight66]

Nur so eine Frage: Hast du herum experimentiert mit Hyper-V?
Und noch einen: Welches DNS läst du die VPN-verbindungen benutzen?

 

[Skyforge]

Hy ich habe erstmal ein paar verständniss fragen. Du bist in der Uni und willst per VPN nach Hause telefonieren (gruß an ET). Wenn du übers Handy (welches sich im Wlan der Uni befindet) klappt die Verbindung der Laptop im selben Wlan- Netz geht nicht? Richtig?

Ja genau, der Laptop befindet sich im selben Wlan-Netz wie das Handy und nur das Handy funktioniert über Wlan+Mobil.

Nur so eine Frage: Hast du herum experimentiert mit Hyper-V?
Und noch einen: Welches DNS läst du die VPN-verbindungen benutzen?

Nein, mit Hyper-V habe ich nichts gemacht. Oder meinst du das ich VMs nutze auf dem Laptop? Das ja, aber über Virtualbox ein Win 8.
Ich bekomme von VPN-Server dann eine 10.x.x.x IP mit der ich dann gelogt werde. Dies zeigt der Server im Protokoll auch an, das die Verbindung erfolgreich war.
Also die Verbindung nach Hause scheint zu gehen, doch der nächste Schritt, also das aufrufen der Webanwendungen funktioniert nicht.

Wahrscheinlich gebe ich dann die falsche IP ein oder? Muss ich dann die 10.x.x.x.ort IP angeben?
Wenn ja, verstehe ich nicht warum das Handy über VPN, dann meine Private 192.168.x.yort Adressen aufrufen kann und der Laptop nicht.

 

[Skyforge]

Von meiner Uni habe ich die Bestätigung erhalten, das nichts blockiert wird und alle Ports frei sind.

Es könnte ein IP-Adressenkonflikt geben, wenn ich 10.x.x.x Adressen verwende, was ja als Standard im VPN so ist.
Welche Adresse könnte ich am VPN am besten nehmen?