VPN (Routing) lokale Geräte

[berlin10]

Hallo zusammen,

also ja, ich habe alle möglichen Anleitungen gelesen und ich kenne auch die Suchen Funktion ;-)

Problembeschreibung:
VPN Verbindung klappt mit Win7 und PPTP auf die DS1010+
Nun bin ich im lokalen Netz mit der 10.0.0.1 und möchte auf andere Geräte im Netz zugreifen, z.B. auf 192.168.177.5, das geht nicht (timeout). Auf die Geräte, die auf dem weg ins Internet benutzt werden kann ich zugreifen (178.1, 177.1 und 178.1).

Netzaufbau:
Internet
Fritzbox (192.168.178.1)
Firewall (192.168.177.1) DHCP fürs 177er Netz
Switch (192.168.177.5)
Diskstation (192.168.177.10)

Auf der FritzBox habe ich eine statische Route eingetragen (10.0.0.0 auf 192.168.177.10), ist das so richtig oder muss die Route auf die Firewall gehen?

2. Problem, nicht sooo wichtig:
Warum klappt der Zugang mit nem anderen Notebook über XP nicht mit PPTP, er findet zwar die IP aber Benutzername und Kennwort, da bricht er dann ab. (identische Einstellungen wie bei Win7)

danke schon mal

 

[jahlives]

Guck dir mal diesen Thread an (http://www.synology-forum.de/showth...st%E4ndnisfragen-IP-Bereich-Portweiterleitung) dort geht es um die Routen für ein VPN

 

[berlin10]

danke für den Link, aber das hilft mir leider nicht weiter.

auf welchem Gerät muss ich welche statische Route eintragen?

 

[ubuntulinux]

auf dem Router die Route mit gateway die IP der DS, Zielnetz dein VPN Zielnetz, Subnet 255.255.255.0 und Metrik 2

 

[berlin10]

auf dem Router, also der Fritzbox? oder der Firewall (die auch DHCP ist)?
also in meinem Fall wäre die Route 10.0.0.0 255.255.255.0, und was trag ich dann als Gateway ein?
Das Bild ist jetzt von der Fritzbox, falls der Eintrag hier gemacht werden soll.

 

[ubuntulinux]

gateway die IP der DS

 

[berlin10]

also schließe ich daraus, dass die fb die richtige ist. ok und welche ip der ds? die vom vpn netz oder die aus dem 177er Netz? sorry its my first vpn ;-)

 

[ubuntulinux]

Ja, fb ist ja der Router. Du musst die IP vom 177er Netz eintragen.

 

[berlin10]

gesagt getan, danke. dann werd ich das Montag von Arbeit mal probieren von zu Hause geht das ja leider nicht. ich werd berichten, aber danke schon mal