VPN einrichten mit iphone 4s / ipad 3 und fritzbox

[eddy035]

Hallo,
habs nicht hinbekommen eine VPN Verbindung herzustellen mit einem Iphone zur Diskstation.
Möchte mit dem iphone bilder auf der DS betrachten und surfen über die leitung. Habe einen DS212+ und die fritzbox 3370. Fritzbox Anleitung zur Erstellung einer VPN ist auch nicht so aufschlussreich.
Dyn-Dns eist eingerichtet und Portfreigabe ist so weit ich weiss Port 1723. Kann einer kurz und knapp erläutern wo ich was eintragen muss? Danke im vorraus.

 

[Steini]

Was meinst du mit "surfen über die leitung"? Ein VPN dient der Verschlüsselung/Absicherung einer Verbindung zwischen einem Endgerät und deinem NAS.

Die Fritz!Box und deren VPN-Option bleibt bei der Einrichtung außen vor; du benötigst das SPK "VPN Server" und richtest nach der Aktivierung auf deinem NAS den VPN-Typ "PPTP" mit einer 1400er MTU, CHAP2 und 128bit-Verschlüsselung (verträgt sich mit Apple-Geräten bestens) ein - den Port 1723 hast du hoffentlich korrekt von der Fritz!Box zum NAS weitergeleitet.

Kurz genug erklärt?

 

[eddy035]

Ich habe ja auch die Möglichkeit mit dem iphone in einem hotspot über diese vpn-verbindung zu surfen. Aber ich denke das müsste ich dann in der Fritzbox einstellen oder nicht?
Wenn ich bei der DS auf die Systemsteuerung gehe habe ich doch die Möglichkeit eine vpn zu einrichten. Muss ich dafür noch das SPK "vpn-Server" installieren oder geht das auch so?
Was muss ich dort unter Serveradresse/Benutzername/Kennwort eintragen? Und was muss ich beim iphone alles eintragen?

 

[joku]

Hallo eddy035,

FritBox
Internet / Freigaben

PPTPVPN TCP 1723 Diskstation 1723
und ( oder )
OpenVPN UDP 1194 Diskstation 1194

Übernehmen

Diskstation / Packet Zentrum / Verfügbare / VPN Server

Links oben bei den Programmen
VPN Server / Einstellungen
PPTP aktivieren
und ( oder )
OpenVPN aktivieren

iPhon
Einstellungen / VPN / VPN hinzufügen
PPTP
Server Interne IP Adresse für internen Test oder meine.DDNS.tld für externen Test
Account Benutzer
RSA-SecureID aus
Kennwort ********
Verschlüssellung Automatisch
Für alle Daten ein

Ich habe zwei eingerichtet, einen intern und einen für extern.

Gruß Jo

 

[eddy035]

Super, vielen Dank. Hat geklappt.
Open Vpn mit iphone geht nicht oder ?
Habe da noch einer andere Frage: kann ich eigentlich mit dieser Vpn-Verbindung die ich eingerichtet habe, eine schweizer IP simulieren?

 

[cyorps]

Habe da noch einer andere Frage: kann ich eigentlich mit dieser Vpn-Verbindung die ich eingerichtet habe, eine schweizer IP simulieren?

Mal davon abgesehen, dass es keine "schweizer IP"-Adresse gibt, kannst du mit einem VPN-Netz fast jede IP-Range simulieren. Doch die IP's des Tunnels werden ja nicht nach außen bekanntgegeben. Um an Zattoo heranzukommen (ich vermute, darauf zielt deine Frage ab), müsstest du den Internetverkehr deines Mobiles über deinen Heimnetz laufen lassen. Da ist dann aber Voraussetzung das dein Heimnetz mit ISP-Zugang aus der Schweiz ins Internet geht. Falls das nicht der Fall ist, dann müsstest du mit deinem Mobile einen Proxy-Server aus der Schweiz nutzen = Dafür bräuchtest du dann aber kein VPN...

 

[maDDin_1338]

wieso denn eigentlich zur DS selbst?

wieso nicht vpn zur fritzbox?

könnte mir das wer erklären, so hab / hätt ich es nämlich vor..

 

[eddy035]

ja darauf zielte die Frage ab. Alles klar habe jetzt verstanden. Danke für die Erläuterung.

Noch eine Frage an joku:

Ich habe zwei eingerichtet, einen intern und einen für extern.

was meinst du mit eine für intern und eine für extern? Meinst du für das eigene wlan-Netzwerk?

 

[cyorps]

wieso denn eigentlich zur DS selbst? wieso nicht vpn zur fritzbox?

a) Die native VPN-Funktion der FB stellt mich nicht zufrieden. Daher müsste ich mit freetz arbeiten um openVPN nutzen zu können und das ist mir
b) zu hakelig, zumal ich mit der GUI und restlichen Funktionalität vom FritzOS zufrieden bin.

 

[joku]

wieso denn eigentlich zur DS selbst?
wieso nicht vpn zur fritzbox?.

Wenn Deine Clients IPsec können dann die FritzBox, sonst ist die DS das einfachere.

Gruß Jo

 

[joku]

Noch eine Frage an joku: was meinst du mit eine für intern und eine für extern? Meinst du für das eigene wlan-Netzwerk?

Ja, intern benutze ich wLAN, so einfach um zu testen und extern via G3 oder was so in der Nähe ist

Gruß Jo

 

[joku]

zumal ich mit der GUI und restlichen Funktionalität vom FritzOS zufrieden bin.

freetz erweitert das originale FritzOS
also zwei GUI

Gruß Jo

 

[maDDin_1338]

a) Die native VPN-Funktion der FB stellt mich nicht zufrieden. Daher müsste ich mit freetz arbeiten um openVPN nutzen zu können und das ist mir
b) zu hakelig, zumal ich mit der GUI und restlichen Funktionalität vom FritzOS zufrieden bin.

was is denn der vorteil von open vpn zum fritzbox vpn?

 

[proph]

Für alle Daten ein

Gruß Jo

Und da lag der Hase im Pfeffer..., noch mal vielen Dank für die Hilfe!!!

 

[udius]

hi, wenn ich "alle Daten ein" auf meinem iphone wähle, komme ich per vpn auf meine syno ds, aber leider nur dort hin. alle browser oder apps kommen nun nicht mehr ins i-net.

wenn ich "alle Daten aus" auf meinem iphone wähle, komme ich mit browser und apps wieder ins i-net (aber nicht durch die syno) aber nicht mehr auf die syno.

was muss ich wo wie einstellen, damit ich sowohl auf die syno als auch ins i-net komme? zusatzfrage: was muss ich wo einstellen, dass alle anfragen ins i-net durch die syno geroutet werden?

danke im voraus!

 

[fpo4711]

hi, wenn ich "alle Daten ein" auf meinem iphone wähle, komme ich per vpn auf meine syno ds, aber leider nur dort hin. alle browser oder apps kommen nun nicht mehr ins i-net.

wenn ich "alle Daten aus" auf meinem iphone wähle, komme ich mit browser und apps wieder ins i-net (aber nicht durch die syno) aber nicht mehr auf die syno.

was muss ich wo wie einstellen, damit ich sowohl auf die syno als auch ins i-net komme? zusatzfrage: was muss ich wo einstellen, dass alle anfragen ins i-net durch die syno geroutet werden?

Wenn Du ein Standard-Gateway (Sprich die IP deines Routers) in der DS (Server-Seite) angegeben hast, solltest Du auch mit der Einstellung "alle Daten ein" über die DS ins Internet kommen.

Ansonsten würde ich persönlich immer OpenVPN empfehlen da hier die Routen problemlos auch per Server gesetzt werden können. Leider ist das im Augenblick nur mit einiger Handarbeit unter iOS zu realisieren.

Gruß Frank

 

[udius]

oops! war wohl im falschen fred gelandet!

habe vpn auf der syno laufen - nicht auf der fritzbox.

@fpo: danke. standardgateway war eingestellt, habe nun auch dns eingestellt. aber es funzt immer noch nicht.

 

[Kusselin]

Hallo,
darf ich mich hier mal einklinken...ich habe auch eine ds213j und eine fritte udn ein iphone...wenn ich jetzt mit dem Iphone eine Verbindung vom Iphone auf die fritte mache udn diese steht kann ich doch im Browser die IP der ds eintragen udn schon bin ich auf der DS!! Wieso machen da viele so ein großes trarraar???

Gruss

 

[udius]

Hallo,
darf ich mich hier mal einklinken...ich habe auch eine ds213j und eine fritte udn ein iphone...wenn ich jetzt mit dem Iphone eine Verbindung vom Iphone auf die fritte mache udn diese steht kann ich doch im Browser die IP der ds eintragen udn schon bin ich auf der DS!! Wieso machen da viele so ein großes trarraar???

Gruss

...weil manche leute halt keine fritze haben, sondern ein kabel-modem-router oder was auch immer und dann gern per iphone via vpn auf die syno wollen

 

[Kusselin]

ist das richtig so wie ich das sehe oder?

oder sollte ich eine andere Verbindung von außerhalb mit Iphone machen...ich mach ehalt so erst eine verbindung zur fritte...und dann zur DS213j..richtig

also ich brauche den VPN server nicht von der DS aktivieren..richtig?