Synology und der zugriff von VPN und DynDNS

[MS6800]

Guten Tag,

Ich habe leider hier folgendes Problem, dass ich zwar meine Synology über den VPN Server über L2TP/IPSec erreichen kann, jedoch nur so lange bis sich wieder die IP Adresse vom Provider ändern.


Hier mal ein Paar Eckdaten:

Synology RS814+ mit DSM 5.1-5022 Update 4

DynDNS Pro Konto ist erstellt und bezahlt und in der Synology unter externe Zugriff DDNS eingetragen und wird dort auch als aktiv angezeigt.

Ports von dem VPN Server sind auf den Telekom Speedport W723 weitergeleitet ( wie gesagt VPN Funktioniert ja auch )


Ich habe die Vermutung das die NAS und der Router nicht miteinander kommunizieren , sprich wenn wir nachts eine neue ip Adresse bekommen diese nicht an die DDNS von der NAS weitergeleitet werden , und somit dann keine VPN Verbindung mehr möglich ist. Kennt sich hier jemand mit diesem Problem aus und weiß wie man das Lösen kann ?



Danke und Grüße
MS6800

 

[Frogman]

Ob Deine Pakete von extern an der DS landen, hängt vom Router ab - wenn der die neue IP hat und diese an DynDNS weitergibt, sollte alles problemlos klappen. Trage also wenn möglich den DynDNS-Account im Router ein.

 

[MS6800]

Hallo Frogman,

danke für deine Antwort, ist dann noch etwas zu beachten wenn ich den DynDNS Account auf den Router einstelle, an Port Weiterleitungen ?
VPN Ports sind ja weitergeleitet.

 

[Frogman]

Nein, Du kannst alles so lassen: die Portweiterleitungen sorgen dafür, dass ankommende Pakete auf diesen Ports an den entsprechenden Clients landen - unabhängig davon, wer eine DDNS aktualisiert. Und die DDNS-Aktualisierung sollte man in erster Instanz immer von dem Gerät übernehmen lassen, die als erstes davon Wind bekommt - der Router. Nur, wenn der das nicht kann oder bei mehreren DDNS-Accounts und komplexen Szenarien (bspw. gemischte IPv4/IPv6-Adressen) ist ein Gerät wie die DS flexibler einsetzbar.

 

[MS6800]

ok, dann werde ich das mal probieren. Vielen Dank
Gruß
MS

 

[mexx81]

Warum nimmst Du nicht den DDNS Dienst von Synology in Anspruch. Ich finde der reagiert sehr schnell auf eine neue IP. Bevor ich eine feste IP vom Provider gemietet habe, wechselte meine IP 4 mal am Tag und der Synology DDNS Dienst war sehr schnell.

 

[Frogman]

Mmh, die gesamte Verfügbarkeit des Synology-Dienstes ist da aber aus den Erfahrungen der Vergangenheit eher nur Mittelmaß, da gibt's bessere (auch kostenlose).

 

[MS6800]

Hallo,

jetzt hätte ich noch eine Frage bezüglich des VPN Servers. Wir haben massive Probleme mit der L2TP/IPSec Verbindung, soll heißes es kann sich nur 1 damit Verbinden. PPTP Funktioniert hingegen einwandfrei und kann von mehreren genutzt werden, natürlich ist L2TP/IPSec Eingeschaltet , Rechte haben die Nutzer, Die Nutzernamen enthalten keine ü ä ö, und es dürfen Sich insgesamt 20 Nutzer Anmelden. Der Zugang wird mit den Windows Bordmitteln bereitgestellt. Firewall und Antivirus hatte ich Zeitweise an den Clients deaktiviert, ohne Erfolg.

Danke
Gruß
MS

 

[MS6800]

Hallo,

keiner eine Idee warum ich nur 1 L2TP/IPSec aufbauen kann , so wie oben beschrieben ?

Grüße
MS