OpenVPN - Alles geht, aber IP ändert sich nicht

[zak_mckracken]

Hallo zusammen,

ich habe auf meiner DS116 OpenVPN installiert. Auf meinem Win10 Rechner habe die OpenVPN-GUI installiert und kann mich auch verbinden.
Meine DS116 kann ich von außen erreichen und die Laufwerke über die IP verbinden und auch zugreifen. (Port 1194, UDP)

Was mich allerdings verwundert: Wenn ich über wieistmeineip.de vor und nach der VPN Verbindung nachsehe, ändert sich die IP Adresse meines Notebooks nicht. Es müsse doch eingentlich nach erfolgreicher VPN Verbindung eine IP von zu Hause angezeigt werden oder hab ich einen Denkfehler?

Danke euch für Hilfe!

Zak

 

[Matthieu]

Hallo,
das siehst du über einen tracert sehr schnell, z.b. in der cmd.exe eingeben: "tracert google.de". Dann siehst du an den ersten IPs ob es über den Adressbereich des VPN oder des lokalen LAN geht.
Meine Vermutung: Das Standardgateway hat der Client nicht angefasst und der Traffic für andere Netze geht noch über das direkte LAN raus und nicht VPN.
Wie ist der Adressbereich lokal, im VPN und in deinem heimischen LAN?

MfG Matthieu

 

[tproko]

Kommst du mit aktiver VPN Verbindung dann wahrscheinlich zu deinem NAS bzw. ins Heimnetz?
Man kann bei OpenVPN einstellen, ob der gesamte Traffic über OpenVPN gehen soll oder nicht.

Unter der Annahme, dass du ins Heimnetz kommst, aber dann eben trotzdem eine andere externe IP hast... würde ich sagen, dein "sontiger" Traffic geht nicht übers VPN, sondern direkt.

Ich glaub, beim Syno GUI versteckt sich diese Option hinter "Clients den Server LAN Zugriff erlauben". Da bin ich mir nicht mehr sicher. Da ich diese nicht verwende.

Jedenfalls: wenn du dir deine Client VPN Config ansiehst, sollte da jetzt wahrscheinlich eine Zeile "redirect-gateway def1" mit # auskommentiert sein. Wenn du die in der Client-Config scharf schaltest, bzw. sonst reinkopierst sollte der Traffic übers VPN gehen.

 

[zak_mckracken]

@Matthieu
Wenn ich über cmd.exe "tracert google.de". eingebe wird mir als erste Adresse immer die gleiche Adresse angezeigt, egal, ob ich über VPN verbunden bin oder nicht.

Das Standardgateway hat der Client nicht angefasst und der Traffic für andere Netze geht noch über das direkte LAN raus und nicht VPN

Genau das hätte ich gerne gewusst! Kann ich das noch irgendwie anders testen? Bin im Moment im Büro, zu Hause müsste ich nach den IP Bereichen mal gucken.

@tproko
Ich kann von Auswärts meine Synology über die IP erreichen und auch meine Freigaben über die heimische IP anbinden. Geht alles. Wenn ich z.B. Downloads starte, wird mir im Ressourcen Monitor der DS auch der Traffic angezeigt.
Die Client VPN Config hatte ich zuvor angepasst und auch redirect-gateway def1 auskommentiert. Der Haken bei "Clients den Server LAN Zugriff erlauben" ist gesetzt.

Komisch, wenn ich z.B. meine-aktuelle-ip.de anstatt wieistmeineip.de nutze zeigt er mir bei aktiver bzw. getrennter VPN Verbindung eine andere IP an, so wie es sein soll. Vielleicht gibt es da ein caching Problem.
Aber der Trace wie von Matthieu beschrieben müsste ja immer was anderes ausspucken, wenn ich VPN verbinde oder trenne.
Wenn ich z.B. einen Speedtest auf Speedtest.net ausführe schein er den Traffic nicht durch meine Synolgy zu schleifen. Sonst müsste die Anbindung langsamer sein. Ich glaube, dass einiges an Traffic vorbei am VPN geht...

 

[Matthieu]

Es müssen nicht unterschiedliche IPs sein, wenn das Büro-Subnetz und das heimische Subnetz identisch sind, daher auch meine Frage ...