Speedport W921V / Syno DS212+ als Router | Speedport -> NAS -> VPN -> außenst. Server

[TitanX]

Speedport W921V / Syno DS212+ als Router | Speedport -> NAS -> VPN -> außenst. Server

Hallo zusammen,

mein Problem ist, dass der Speedport kein VPN unterstützt und ich möchte eine VPN-Verbindung zu einem außenstehenden Server (h***.me) aufbauen. Das heißt ich möchte eine anonymisierte Verbindung zum Internet herstellen.


Konfiguration jetzt:
- Auf dem Speedport läuft ein DHCP-Server und verwaltet somit alle Geräte.
- Die DiskStation ist nur ein NAS im Netzwerk.


Folgende Konfiguration möchte ich realisieren:
- DHCP auf DS einrichten -> Geräte (inkl. Smartphones/Tablets/etc. über WiFi; WiFi-Dongle ist bereits installiert) sollen ausschließlich von der DS verwaltet werden.
- VPN-Verbindung herstellen (ist bereits eingerichtet)
- Geräte sollen nur über den Tunnel nach außen kommunizieren.

Wie muss ich das alles Konfigurieren?

Ich habe bereits folgendes versucht:
1. Die DiskStation als "WLAN-Router" eingerichtet -> Keine Verbindung zum Web.
2. Die DiskStation als "WLAN-AP" eingerichtet -> Verbindung zum Web vorhanden aber die öffentliche IP ist meine eigene und nicht die des Servers.

Ich hoffe ich habe mein Vorhaben gut erklärt und ihr versteht was ich damit erreichen möchte.

 

[g202e]

Ich hoffe ich habe mein Vorhaben gut erklärt

Nö!
Was hat DHCP mit VPN zu tun? Warum soll ein NAS den Router spielen, wenn du doch einen hast? Wieso muss ein Router VPN UNTERSTÜTZEN? Das ist doch nur ein Tunnel, welcher den Router durchquert?
Welche DS/DSM? Hat DS feste IP? IPv6 An/Aus? Lan/Wlan-Anbindung? Screenshot d. Netzwerkkonfiguration der DS/Router?

 

[TitanX]

Nö!
Was hat DHCP mit VPN zu tun?

DHCP hat mit VPN natürlich nichts zu tun. Aber damit die lokalen Geräte die keine feste IP haben auch ins lokale Netz können brauchen die halt eine IP -> DHCP.

Warum soll ein NAS den Router spielen, wenn du doch einen hast? Wieso muss ein Router VPN UNTERSTÜTZEN? Das ist doch nur ein Tunnel, welcher den Router durchquert?

Ich möchte halt eine sichere Verbindung nach außen herstellen. Dies möchte ich über VPN realisieren und da der Speedport kein VPN unterstützt und die DS schon und auch als Router eingesetzt werden kann möchte ich das darüber einrichten.

Welche DS/DSM?

DS: 212+
DSM: 5.1 (aktuellstes Update)

Hat DS feste IP?

Speedport: 192.168.2.1
DS: 192.168.2.2

IPv6 An/Aus?

Aus

Lan/Wlan-Anbindung?

Die DS ist über LAN an das lokale Netzwerk angeschlossen.

 

[tschortsch]

Ich kann dir keine konkreten Hinweise für dein Vorhaben geben aber eine paar Gedanken zu deiner Fragestellung.

Von Haus aus ist das nicht vorgesehen, wenn dann gehts wahrscheinlich nur auf der Konsole.
Weiters verwenden Router mindestesten 2 Schnittstellne (LAN,WAN) um eine sichere Trennung zwischen intern und extern zu unterscheiden. Deine DS hat nur einen Anschluss.

Ausserdem birgt die DS als Router ein erhebliches Sicherheitsrisiko für deine Daten. Wenn sie kompromitiert ist, sind möglicherweise deine Daten in Gefahr.

Für dein Vorhaben würde ich mir einen TP-Link Router mit DDwrt besorgen. Den Speedport degradierst du zum Modem und auf dem TPLink mit DDwrt kannst dann deinen VPN Tunnel ständig laufen lassen.
Auf dem TPLink hast du dann GBit Lan und natürlich auch wieder WLAN für dein gesamtes Heimnetz ohne Umweg üder die DS mit WLAN Stick.