VPN Server auf 212j hinter Fritz!box 6490: PPTP => ja! IPSec => geht nicht

[Powderstar]

Hallo,

ich bin definitiv kein Experte und bitte daher die eine oder andere dumme Frage zu entschuldigen.

Was ich erreichen möchte:

VPN Verbindung "nach Hause" um auch unterwegs erstens eine sicher Verbindung zu haben und zweitens auch aus China auf Facebook komme.


Hardware:
Fritz!box 6490
DS212j

Ich konnte mit etwas Probieren die VPN Verbinding mit PPTP herstellen.

Leider wird bei Apple nun nur noch IPsec unterstützt. Daher wollte ich diese Verbindung auch herstellen. Die Portfreigabe habe ich entsprechend auf der Fritzbox gesetzt (1701 500 4500)

Ich meine das hier auch schon mal gelesen zu haben, dass Leute ähnliche Probleme hatten. Habe es aber nicht mehr wiedergefunden.

Hat jemand eine Idee, wie ich das Problem lösen kann?

Vielen Dank!

 

[macprofile]

Hallo Powderstar,
ich habe leider keine Lösung, nur die Bestätigung, dass es bei mir genau so ist. Allerdings hat VPN über IPsec ursprünglich wunderbar funktioniert. Bis ich einmal ein Systemupdate auf ser Synology eingespielt hatte undseither habe ich es nicht mehr hinbemmen. Ich kann allerdings auch nicht mit Sicherheit sagen, dass es am Update lag. Konfiguration löschen und neu einrichten hat leider auch nicht funktioniert, weder im eigenen Natzwerk, noch von aussen ( es geht also auch ohne Portu leitung nicht, das wird deshalb nicht das Problem sein).
Hat jemand eine Idee? Open VPN ist zwar attraktiv aber nicht sexy, weil man noch ein extra Programm dafür bräuchte.
Grüsse
macprofile

 

[dwight66]

Da müssen auch noch zwei Protokolle weitergeleitet werden: http://windowsitpro.com/security/q-...we-open-make-ipsec-work-through-our-firewalls
Protokoll <> Port
Port 1701 500 und 4500 gehören zu L2TP.
Auch Interessant: http://serverfault.com/questions/451381/which-ports-for-ipsec-lt2p

 

[diver68]

Kommt auch darauf an, von wo ihr die VPN n.H. aufbauen wollt. Ich war unlängst für ein paar Monate auf den Philippinen, und da ging über meinen Provider (PLDT) auch von einem auf den anderen Tag das ip-sec Protokoll nicht mehr, nur noch Open VPN. Ich würde deshalb zur Sicherheit immer zweigleisig fahren.