VPN-Zugriff aus dem Ausland

[servilianus]

Hallo liebe Fachleute,

ich habe da mal eine Verständnisfrage: In der Firewall habe ich einen Geoblock laufen; es sollen nur Zugriffe aus Deutschland gestattet sein. Wenn ich nun im Urlaub im Ausland bin, und ich will mich per VPN mit der Synology verbinden - geht das denn überhaupt? Denn ich habe dann ja (bsp. mit dem Smartphone im Auslandsnetz) eine Auslands-IP, die doch eigentlich direkt geblockt würde. Oder muss ich, damit ich überhaupt einen Tunnel aufmachen kann, dann für das Urlaubsland eine Ausnahme in der Firewall hinzufügen? Und: Ich meine gelesen zu haben, dass, um einen VPN-Tunnel zu errichten, zumindest die Ports 500 und 4500 frei sein müssen - muss ich dafür im Router eine Portweiterleitung dann einrichten?

Danke Euch für die Aufklärung und beste Grüsse!

 

[Mahoessen]

Hi, ich habe meinen VPN Server im Router, als vor dem LAN, und nicht in einem Gerät im Netz, bei dem ich erst Ports zum Gerät leiten muss.
So funktioniert es bei mir problemlos: VPN vom Ausland / Telefon / Tablet o.ä. Zum Heim-Router, Gerät bekommt eine lokale IP und kann trotz Geoblocking auf die NAS Inhalte zugreifen.

Vg
Mahoessen

 

[servilianus]

Ja danke, klar, bei VPN in Router brauchts keine Portweiterleitungen, soweit klar. Bleibt aber noch die Frage - bei einem VPN-Server im Router, in dem eine Firewall Geoblocking betreibt : Dann würde die doch alle Anfragen aus dem Ausland ablehnen - inklusive VPN-Zugriffsversuche? Hintergrund meiner Frage ist: Wenn ich in den Urlaub fahre, und ich will per VPN aufs Heimnetz zugreifen - muss ich dann jeweils das Urlaubsland in der Firewall freigeben, damit ein VPN-Zugriff überhaupt möglich ist?

 

[JudgeDredd]

Dann würde die doch alle Anfragen aus dem Ausland ablehnen - inklusive VPN-Zugriffsversuche?

korrekt.

Wenn ich in den Urlaub fahre, und ich will per VPN aufs Heimnetz zugreifen - muss ich dann jeweils das Urlaubsland in der Firewall freigeben, damit ein VPN-Zugriff überhaupt möglich ist?

Also was Urlaub ist, musste ich erst mal googeln Aber auch Deine zweite Aussage ist so korrekt. Ist bei mir identisch.

 

[servilianus]

OK, ich hab´s befürchtet - das heisst nämlich, dass ich garantiert vor der Abreise vergesse, die Firewall aufs Urlaubsland anzupassen - und dann dumm aus der Wäsche schaue, weil ich nicht mehr ins Netzwerk komme....

 

[Synchrotron]

Wenn es deine eigene Firewall ist: Was soll das Geoblocking ?

Entweder sie funktioniert, oder sie funktioniert nicht.

Die richtig bösen Bub*innen (so muss das wohl inzwischen geschrieben werden ;-). ) nutzen eh Botnetze und Proxies. Die werden sich kaum davon abhalten lassen, dass du die IPs nach Ländern filterst.

Am Ende machst du dir nur selbst das Leben schwer (qed).