VPN Client-Verbindung der DS für Steurerungscomputer verwenden

[chherren]

Hallo zusammen

Ich habe ein lokales Netzwerk, welches via 4G-Router mit dem Internet verbunden ist.
Da mein Mobilnetzanbieter keine öffentlichen IP's vergibt, kann ich keinen Remotezugriff auf das Netzwerk einrichten.

Im Netzwerk sind unter anderem eine Diskstation/Surveillance Station mit Kameras, sowie ein Steuerungscomputer, welche beide von ausserhalb überwacht/gesteuert werden müssen.

Bei der DS konnte ich via VPN-Client eine direkte Verbindung von aussen einrichten. So kann ich via xy.synology.me von aussen auf die Kameras zugreifen.
Auf den Steuerungscomputer habe ich momentan keinen Zugriff, da dieser vom 4G-Router geroutet wird und daher der externe Zugriff blockiert ist.

Nun meine Frage: Kann ich den Steuerungscomputer auf irgend eine Weise über die DS und die dort eingerichtete VPN-Verbindung laufen lassen, damit ich analog der SurveillanceStation von aussen darauf zugreifen kann?

Hier noch ein Schema dazu: Anhang anzeigen Remotezugriff PL-9400.pdf

 

[Puppetmaster]

Anhand des Schemas verstehe ich nicht, wie du einerseits von aussen auf die DS zugreifen kannst, nicht aber auf den Steuerungscomputer...!?
Wenn der Tunnel mit der DS steht, kommst du doch auch auf den Computer. Zwischen diesem und der DS wird ja nicht mehr geroutet, da sie im selben Netz sind.

 

[chherren]

Wenn ich http://xy.synology.me im Browser eingebe komme ich lediglich auf die Anmeldeseite der DS (Port 5000).
Muss ich somit für den Steuerungscomputer im Router einen Port festlegen und diesen im Browser explizit ansprechen?

 

[Puppetmaster]

Ich denke, du baust von ausserhalb mit einem Client ein VPN auf und die DS fungiert dabei als VPN Server...?

 

[blurrrr]

Ich verstehe das ganze Konstrukt sowieso nicht so ganz... Auf der einen Seite gibt es keine public IP, dann ist hier noch die Rede von VPN und DAZU noch die Rede von irgendwas.synology.me....Dienst im Einsatz wie festeip.de oder so?

Grundsätzlich - mal so ganz generell - würde sich vermutlich eher folgendes Szenario anbieten:

1) Irgendwo "zentral" wird ein VPN-Gateway hingesetzt (Hauptsitz)
2) Die Remote-Standorte etablieren jeweils ein Site2Site-VPN zum Hauptsitz (müssen initiieren!)
3) Client wählt sich via VPN beim Haupsitz ein und erreicht (via entsprechendem Routing) auch alle angeschlossenen Remote-Standorte.