Zugriff via VPN auf internes Netz nicht möglich

[Fixu]

Hallo zusammen

Ich habe eine DS210j mit DSM 5.x und laufendem VPN Server (L2TP) und verbinde mich via iPhone darauf. Dies funktioniert soweit gut, jedoch ist mir folgendes aufgefallen: wenn mein iPhone mit einem WLAN verbunden ist welches den gleichen IP Range wie mein Heimnetz nutzt, so kann ich mittels VPN nicht auf mein internes Netz zugreifen. Bin ich jedoch in einem WLAN welches einen anderen IP Range nutzt (oder via 3G/4G) so klappt der Zugriff auf mein internes Netz problemlos.

Im VPN Server habe ich auch schon versucht als manuelle DNS den DNS aus dem Heimnetz anzugeben, in der Hoffnung dass der Zugriff so funktioniert (ja ich kenne den Unterschied zwischen DNS und Standardgateway, jedoch war dies auf der Syno die einzige Option welche erfolgsversprechend aussah ). Dies brachte jedoch auch nichts. Auf dem iPhone ist im VPN die Option "Für alle Daten" aktiv.

Hat jemand eine Idee?

 

[goetz]

Hallo,

wenn mein iPhone mit einem WLAN verbunden ist welches den gleichen IP Range wie mein Heimnetz nutzt, so kann ich mittels VPN nicht auf mein internes Netz zugreifen.

das ist so. Umgehen kannst Du es indem Du Deinem Heimnetz ein etwas exotisches Subnetz verpasst, mögliche Kandidaten wären zB.
10.13.78.0
172.16.52.0
192.168.33.0
siehe Wikipedia.

Gruß Götz

 

[Fixu]

Ja auf diese Idee bin ich auch schon gekommen, dachte aber es müsste auch anders möglich sein. Vermutlich sucht mein iPhone die IP Adresse im lokalen WLAN statt über VPN im Heimnetz. Da aber der komplette Verkehr übers VPN läuft, sollte dies ja nicht geschehen. Ist für mich nicht verständlich warum dies nicht funktioniert.

 

[goetz]

Hallo,

Da aber der komplette Verkehr übers VPN läuft, sollte dies ja nicht geschehen.

das tut er eben nicht. Das WLAN Interface hat immer noch die IP aus dem lokalen Netz und entsprechend auch die Route dazu. So bleibt die Anfrage im lokalen WLAN.

Gruß Götz

 

[Fixu]

Müsste das Routing bei aktiver VPN Verbindung nicht so gesetzt sein, dass der komplette Verkehr übers VPN läuft?

 

[goetz]

Hallo,
nein, lokales Netz bleibt lokales Netz.

Gruß Götz