statische IP für VPN-Client OHNE Eingabe in der Konsole

[caleo]

Guten Abend,
ich suche nach einem Weg einem VPN-Client eine feste IP zuzuweisen OHNE, dass ich das über die Konsole machen muss.
Open-VPN einrichten für zwei DS war noch so am Rande meiner Fähigkeiten - aber Konsole... nee, da muss ich passen.

Mein Problem: Ich möchte eine Netzwerksicherung von meiner Büro-DS213 via VPN zu meiner Heim-DS 110j machen.
VPN-Server per Synology-Paket installiert und OPENVPN eingerichtet, mit Portfreigaben etc. - alles tutti.
Sicherung funktioniert auch: ABER immer wenn die Internetverbindung zu Hause unterbrochen war und die VPN-Verbindung erneuert wird bekommt der Client ne neue VPN-IP und die Büro-DS findet das Datensicherungsziel nicht mehr.

Offenbar gibt's die Möglichkeit statische Routen (oder so) einzurichten? Aber wie mache ich das im DSM?

Mein Heimnetz: 192.168.10.x
Das Büronetz: 192.168.31.x
VPN-Netz: 10.8.0.x
VPN-Gateway: 10.8.0.1
Falls es noch hilfreich ist: die Büro-DS hat ne feste IP, also kein DynDNS

Schon mal Danke für Hilfe und Antworten

 

[fpo4711]

Eine statische IP für den Tunnel per Client zu vergeben kannst Du nur durch Anpassen der Config auf Konsolenebene erreichen.

Warum das aber auch nötig sein sollte für deinen Anwendungsfall erschließt sich mir nicht. Warum sprichst Du nicht die DS auf der Serverseite mit ihrer lokalen IP an anstatt dieser Unsitte zu folgen und die Tunnel-IP zu nehmen? Die ändert sich nämlich nicht.

Gruß Frank

 

[caleo]

ich muss noch mal dumm nachfragen: Also beim auswählen des Datensicherungsziel statt der VPN-IP die IP des lokalen Client-Netzes (wäre 192.168.10.x)?
das funktioniert nämlich nicht.

Falls das nicht rüberkam: Die DS von der ich sichern möchte ist auch der VPN-Server, die Backup-DS ist der Client.

 

[fpo4711]

Falls das nicht rüberkam: Die DS von der ich sichern möchte ist auch der VPN-Server, die Backup-DS ist der Client.

Wie auch, konnte das deinem Post nicht entnehmen. Aber die passende Antwort kanst Du auch im Unterforum direkt neben deinem Thread lesen. Siehe hier.

Aber warum drehst Du den Spieß nicht um. Und machst aus dem Server den Clienten und umgekehrt. Schon hast Du keine Probleme.

Gruß Frank

 

[caleo]

Aber warum drehst Du den Spieß nicht um. Und machst aus dem Server den Clienten und umgekehrt. Schon hast Du keine Probleme.

Ja! so geht's. Vielen Dank.
Gruß
Sebastian

 

[caleo]

Aber warum drehst Du den Spieß nicht um. Und machst aus dem Server den Clienten und umgekehrt. Schon hast Du keine Probleme.

Funktioniert immer noch sehr gut; aber ich hab ne andere Frage.
Seit dem die Büro-DS der Client ist, stellt sich unter Systemsteuerung-Netzwerk der STandard Gateway auf ein VPN-IP ein. Kann ich auch wieder zurückstellen, stellt sich aber automatisch wieder zurück. Heißt dass, die DS (Client) nutzt als Intnetzugang den Umweg über den Umweg über den VPN-Server? Stört mich insofern nicht, als dass außer dem DSM-Update die DS nix im Internet zu suchen hat.
Gäbe es Gründe das zu ändern oder ist das nötig/möglich?

 

[fpo4711]

Unter den erweiterten Einstellungen der VPN-Verbindung den Haken bei "Sämtlichen Client-Verkehr durch den VPN-Server leiten" entfernen.

Gruß Frank