Wie können mehrere PCs aus dem gleichen Subnetz (Haushalt) zum selben externen VPN Server verbinden?

[DS111-User]

Stellt Euch folgendes Szenario vor:
In einem Haushalt gibt es 3 PCs, alle stehen im gleichen Subnetz mit der gleichen externen IP-Adresse vom gleichen Provider.
Alle 3 PCs möchten nun gleichzeitig auf den selben Synology-VPN Server an einem anderen Standort mit einer IP-Adresse von einem anderen Provider verbinden.

Jeder PC verbindet alleine einwandfrei und kann auf freigegebene Bilder-Verzeichnisse zugreifen.

Sobald jedoch ein zweiter PC versucht zusätzlich eine VPN-Verbindung aufzubauen, wirft es nach ein paar Sekunden den bisher verbundenen PC raus.

Wie kann man mehrere PCs gleichzeitig aus dem gleichen Subnetz zum selben Synology-VPN-Server verbinden?
Wenn das grundsätzlich nicht möglich ist (warum?):
Wie könnte man das umgehen?

 

[Mahoessen]

warum verbinden sich die PCs, warum keine Lan/Lan Kopplung?

 

[Jagnix]

Zu wenig Infos.
Wie wird der VPN aufgebaut.

 

[DS111-User]

warum verbinden sich die PCs, warum keine Lan/Lan Kopplung?

Weil die Verbindung nur sporadisch zum Betrachten von Ferienbildern bestehen soll.

Wie wird der VPN aufgebaut.

Synology-VPN Server-Paket auf dem externen Server.
Eingebauter VPN-Client auf Windows 10-PCs.
Protokoll L2TP/IPSec

 

[Jagnix]

Die nutzen aber alle einen eigenen User und die Anzahl der gleichzeitigen Verbindungen hast hast du auch angepasst ?

 

[DS111-User]

Hmm, nein, bisher benutzten alle 3 den gleichen Synology-User (logischerweise mit den gleichen Zugriffsberechtigungen).
Oder meinst Du den VPN-Benutzer? Das ist zwar ein anderer, aber auch von allen 3 benutzt.

Verstehe ich Dich richtig:
3 verschiedene (Synology-)User könnten aus dem gleichen Subnetz gleichzeitig auf den selben VPN-Server zugreifen?
(Nicht die externe IP ist massgebend, sondern die benutzten Usernamen?)

 

[Mahoessen]

wie soll der Server die user auseinanderhalten ???

 

[Rene1]

Hi!
Das Problem hatte ich auch schon.
Aussage Synology:



Hat also tatsächlich etwas mit der WAN IP zu tun, nicht mit den Nutzern.

LG
René

 

[DS111-User]

wie soll der Server die user auseinanderhalten ???

Soll er nicht, nur einfach mehrere Verbindungen zulassen. Wenn der gleiche Benutzer verwendet wird, einfach allen die gleichen Rechte gewähren.

 

[Jagnix]

Das ist zwar ein anderer, aber auch von allen 3 benutzt.

Dann erstelle mal für jeden VPN-Client eine eigene Konfigdatei.

 

[DS111-User]

Du meinst 3 verschiedene VPN-Verbindungsbenutzer ("A", "B" und "C") auf der Synology erstellen und auf dem Windows-PC1 den VPN-User "A" zum Verbinden verwenden, auf PC2 den User "B" und auf PC3 den User "C"?

 

[Synchrotron]

Du musst für jeden Benutzer einen VPN-User (= Synology-User) anlegen. Jeder baut mit seinem User die Verbindung zum VPN-Server auf.

Nur dann kann es funktionieren. Das dazwischen liegende Netzwerk spielt keine Rolle, das weiß überhaupt nicht, was es durchleitet.

 

[DS111-User]

@Jagnix & @Synchrotron : Was meint Ihr zur Antwort von Synology, die @Rene1 bekommen hat?

 

[Rene1]

Hm, ich weiß ja nicht was an der Aussage von Synology falsch zu verstehen ist, aber OK, vielleicht funktioniert es ja obwohl Synology das so nicht implementiert hat.

 

[Jagnix]

Habe ich nicht gesehen. Käme auf einen Versuch an.
Hast du zufälligerweise eine FritzBox als Router ?

 

[DS111-User]

Hast du zufälligerweise eine FritzBox als Router ?

In diesem Fall leider nicht, ist eine proprietäre Box vom Provider, praktisch keine Einstellmöglichkeiten.

Habe ich nicht gesehen. Käme auf einen Versuch an.

Also irgendwie haben beide Recht.
Ich kann zwar mit einem zweiten VPN User aus dem gleichen Subnetz zum externen VPN-Server verbinden.
ABER irgendwie beissen sich die beiden und die "ältere" VPN-Verbindung wird dann nach kurzer Zeit - ohne weitere Warnung - gekappt.

 

[ctrlaltdelete]

Wieso nimmst du nicht OPEN VPN?

 

[DS111-User]

Bisher hauptsächlich deshalb, weil es zusätzlichen Installationsaufwand auf jedem Client benötigt.
Oder ist OpenVPN inzwischen auf Windows Clients auch eingebaut?

 

[ctrlaltdelete]

Nein, ist aber doch schnell erledigt.

 

[DS111-User]

@ctrlaltdelete Du bist ganz sicher, dass OpenVPN den oben beschriebenen Fall mit mehreren Usern aus dem gleichen Subnetz abdeckt?

Wenn ja, werde ich mir OpenVPN mal genauer ansehen.

Kennst Du gute Anleitungen, einerseits für die Einrichtung auf dem Synology-Server und passend dann die (möglichst aufwandarme) Einrichtung auf den Clients?