DS 918+ 2 Router und VPN... wer kann helfen

[Zara]

Hallo Gemeinde... ich brächte mal das Schwarmwissen


Folgendes Problem:

ISP: T-online
DS918+
Router 1: Speedport 3 smart
Router 2: Asus
1 unmanged Switch..

Ich möchten gern, dass die DS via VPN (LAN1) mit dem Router 1 (Telekom) ins Netz geht. Soweit kein Problem.... funktioniert.
Router 2 soll an LAN 2 und von der DS eine IP erhalten, (Ds = DHCP Server) ... fails

Lan2 soll über die DS (Lan1) auch auf das Internet zugreifen können...


Hintergrund ist.... Der ASUS soll das WLAN bereitstellen und dieses soll durch die DS "maskiert" ins Internet können.

 

[NSFH]

Dann betreibe den Router mit fester IP als AP und nicht als Router!
Ansonsten macht hier ein 2. Router wenig Sinn.
Dann ist die DS ist kein Router. Wenn du hier durchrouten willst müstest du spezielle Routen einstellen. Da die Syno aber auch DHCP macht macht deine Aufteilung wenig Sinn.
Der richtige Aufbau wäre ein Switch in der Mitte an dem sternmässig alle Komponenten hängen.

 

[Zara]

Vielen Dank für Deine schnelle Antwort!

Kannst Du mir es ein wenig genauer erklären, wie Du es meinst, bitte? Du meins, dass ich Router 1 (Telekom) statisch betreiben sollte.... router 2 DHCP? (für die WLAN-Geräte z.B.)

 

[NSFH]

Aus dem Telekom-Router 1 Kabel auf den Switch
Wenn der Telekom Router auch mehrere Ausgänge hat auch den ASUS WLAN Router daran anschliessen.
An den Switch alle Geräte anschliessen (bei fehlendem Switch im Telekom Router dann hier auch den Asus)
Den Asus WLAN Router im Modus WLAN AccessPoint betreiben
Die Syno sollte DHCP nur machen, wenn sie immer online ist, sonst besser einem der beiden Router diese Aufgabe übertragen!
Die festen Netzwerkkomponenten sollten auch feste IP Adressen haben, nur für die PCs/WLAN Geräte DHCP nutzen.

 

[blotto82]

Die DS als statischen Router zu missbrauchen wird nichts. Machs wie von NSFH beschrieben.

 

[Zara]

Vielen Dank für eure. Tips... habe nun eine andere Lösung umgesetzt..

TeKo Router: 1x Syno 1x ASUS Ports freigegeben für Syno und VPN-Tunnel ASUS
ASUS: 1x Syno (i-net blockiert) WLAN und Switch...

VPN-Tunnel auf ASUS und VPN vom ASUS (nativ)

Ergebnis:
Syno nutzt I-NET via Telko und LAN über ASUS
LAN bleibt komplett "im Tunnel" und alle WLAN und Netzwerkgeräte können nur via VPN ins Netz...
Syno ist von außerhalb zu erreichen ohne das es öffentliche Ports ins LAN geben muss..
LAN ist via VPN-Tunnel (ASUS VPN-SERVER) zu erreichen
Alle Endgeräte sind maskiert ohne das sie eigenen VPN´S haben müssen
Load-Bal. (Tri-Band) funzt super
Link Agr. durch ASUS (nativ) sorgt für ordentlich Schub im LAN auch im Austausch mit WLAN
Kein Performance-Verlust durch VPN.. Fallback VPN und bei kompletten Ausfall kein Zugang zum I-Net..
Resilio sync QNAP LAN mit Durchschnittlich 127 Mb/s


Konfiguration DS 918*
4x 10TB Ironwolf RAID 10
2x SSD Cache (2TB) auf 4 TB Lesen
16GB RAM
LAN komplett Giga

Router:
1x Speedport V3
1x ASUS RT ACU88 (unlocked Asien-Version mit Merlin incl. Shell)
1x Managend Switch 8x 1G
1x DS 218+ Backup in eine anderen Bundesland
1x QNAP Backup im LAN
1x USB 3 Backup
3x Virtuelle Maschinen ( Gentoo Linux und Debian)

9 Clients im Netzwerk


Also alles so wie ich es wollte... alles Annoym und nicht von außen zu erreichen...