Nur 1 Verbindung möglich aus gleichem IP Netz

[AgentMax]

Hallo,

ich habe auf meiner DS2413+ mit aktuellem DSM das VPN Paket laufen.
Ich nutze zum Zugriff L2TP/IPsec. Router ist eine Fritzbox mit IPv4 Adresse.

Das Heimnetz hat 192.168.0.x
Der VPN vergibt 192.168.2.x

Der Zugriff auf alle internen Geräte funktioniert soweit ohne Probleme.

Jedoch passiert es jetzt wenn ich z.B. in einem Hotel bin und mein iPhone per VPN verbinde
und dann ebenfalls da iPad -> das iPhone erhält keine Daten mehr per VPN. Die Verbindung wird nicht
getrennt, jedoch passiert einfach nichts mehr. Trenne ich dann die Verbindung und verbinde erneut,
fliegt das iPad raus.
Kommen die Verbindungen von iPad und iPhone von 2 verschiedenen IP Adressen funktioniert es.
Im Hotel hat man aber normal eben nur 1 Public IP Adresse.

Ist das Verhalten normal oder hab ich noch irgendwo einen Fehler?
Verbindungen sind 30 Stück erlaubt.

 

[Loading--------]

Hi, da gibt's ne Option "max. Verbindungen pro IP-Adresse" doer ähnlich (VPN-Server erweiterte Einstellungen). Der Standardwert ist 1, beliebig höher setzen und das Problem sollte gelöst sein.
Ansonsten mal mit 2 verschiedenen Konten gleichzeitig testen (von derselben Public IP). Man könnte auch IPv6 nutzen, die meisten Hotelnetzwerke können sowohl IPv4 als auch IPv& (Dual Stack).

 

[aschne1]

Und wo finde ich diese Option oder die erweiterten Einstellungen?

 

[AgentMax]

Hi, da gibt's ne Option "max. Verbindungen pro IP-Adresse" doer ähnlich (VPN-Server erweiterte Einstellungen). Der Standardwert ist 1, beliebig höher setzen und das Problem sollte gelöst sein.
Ansonsten mal mit 2 verschiedenen Konten gleichzeitig testen (von derselben Public IP). Man könnte auch IPv6 nutzen, die meisten Hotelnetzwerke können sowohl IPv4 als auch IPv& (Dual Stack).

Hallo, danke für deine Antwort. Siehe Screenshot. Diese Option habe ich bereits auf 30 gesetzt. Es kommt wie gesagt immer vor wenn von einer gleichen IP Adresse zugegriffen wird. Ob es 2 Accounts sind ist irrelevant.

 

[aschne1]

Ich sehe da nur max. Anzahl Verbindungen und maximale Anzahl von Verbindungen mit demselben Konto! Das sagt eigentlich noch nix über die IP-Adresse aus.

 

[AgentMax]

Diese Option gibt es nicht. Zumindest nicht über die Oberfläche.

 

[MMD*]

nur 1 Public IP Adresse

Mit L2TP/IPSec geht das nicht.

 

[AgentMax]

Heißt mit dem Protokoll kann nur 1 Verbindung/IP gleichzeitig angesprochen werden?

 

[MMD*]

Das ist richtig.

 

[aschne1]

Wäre das mit OpenVPN möglich?

 

[BigRonin]

Ich habe ebenfalls eine VPN „L2TP/IPSec“ Verbindung eingerichtet, allerdings sieht meine Einstellung etwas anders aus:



Ich kann „alle“ eingetragenen Verbindungen nutzen, also alle 5!! Egal ob vom iPad, iPhone, PC, VMM oder alle gleichzeitig!!!

 

[AgentMax]

Von extern mit der gleichen IP Adresse der zugreifenden Geräte?

 

[BigRonin]

Es werden „niemals“ zwei Geräte in einem Funknetz die gleiche IP-Adresse haben … das ist ein Ding der Unmöglichkeit.

In einem WLAN sorgt der DHCP-Server dafür dass niemals die gleiche IP-Adresse zweimal vergeben wird.

Wenn du also dein Gerät (Client) nicht „verbogen“ hast, werden diese immer eindeutige (unterschiedliche) IP-Adressen haben.

Wenn du eine VPN-Verbindung aufbauen willst, ist die IP-Adresse des Clients „egal“, es sei denn du hast eine Firewall die IP-Adressen oder Bereiche sperrt.

Ich vermute du meinst das „Subnetz“ (z.B. 192.168.0)

Um deine Frage zu beantworten … ja, bei mir geht es wenn z.B. iPad und iPhone gleichzeitig im gleichem Funk- / WLAN-Netz sind.
Wie gesagt ... ist egal.

 

[AgentMax]

Gegenüber der DiskStation haben die Geräte, welche sich im gleichen externen WLAN befinden, ja die gleiche IP Adresse. Und das funktioniert bei mir nicht. Es bekommt immer nur das zuletzt verbundene Gerät Daten geliefert.
Im Mobilfunknetz geht es meistens. Dort hat man ja auch shared IP Adressen. Das man die gleiche Trifft ist aber in der Tat sehr unwahrscheinlich.

Habe jetzt mal noch OpenVPN eingerichtet und probiere das bei Gelegenheit mal gleichzeitig.

 

[NSFH]

Hier geht es nicht um Funknetz sondern um VPN, ganz andere Baustelle.
Die Syno ist kein VPN Router. In einem vernünftigen VPN Router kann ich definieren, dass von der selben externen IP mehrere Verbindungen möglich sind. Wäre ja fatal wenn das nicht ginge.

 

[aschne1]

Dass das Syno kein Router ist, sollte jedem klar sein.
Die Frage ist nur von welcher IP-Adresse wir reden und für das VPN relevant ist?
Wenn ich mich z.B. in einem Hotel ins Gast-WLan einlogge, dann haben intern verschiedene Geräte auch verschiedene IP-Adressen! Doch die Externe ist bei allen die Gleiche, nämlich die vom ISP. Oder irre ich mich da?
Und ich denke die Verbindung wird im Syno konfiguriert und nicht im Router? Der Leiter nur die Ports weiter...

 

[BigRonin]

Nach meinem Verständnis ist ein „VPN-Router“ ein physisches Gerät, das Programpaket „VPN Server“ eine Software und macht die DiskStation damit zu einem „VPN-Router“.
Beide stellen eine VPN-Verbindung her und leiten (routen) den Client in das heimische Netz weiter.

Zumindest kann ich das für meine DiskStation so bestätigen! Ich kann über VPN „alle“ Geräte, localen IP-Adressen ansprechen.

Ok … mit der IP-Adresse im Funknetz oder in einem Gast-WLAN da lag ich falsch … Entschuldigung!



Aber es geht dennoch mit der DiskStation und dem VPN Server Programpaket

 

[AgentMax]

Hm. Und genau da hängt es dann bei mir. Bei mir würde jetzt nur das unterste Geräte noch Daten erhalten. Das Obere ist zwar noch verbunden, bekommt
aber nichts mehr und die Verbindung reconnected sich dann nach ein paar Minuten. Dann geht das andere Gerät nicht mehr usw usw.

 

[BigRonin]

Du kannst ja einfach mal 2 Sachen ausprobieren …

1. Nimm mal das Häkchen bei „Manuellen DNS verwenden“ raus
2. Das Häkchen bei „SHA2-256-kompatibilität“ ebenfalls.

Das sind die zwei Unterschiede zu meinen Einstellungen.

 

[aschne1]

Bei mir geht’s von Zuhause ins Office auch nicht. Sobald das zweite Gerät verbindet, fliegt das erste raus.

Könnte es auch sein dass der Router vom ISP das blockiert?